GoCD < 21.1.0 存在反序列化漏洞
漏洞描述 GoCD 是一个开源的持续集成和持续交付系统。 GoCD 在21.1.0之前的版本中由于 Spring RemoteInvocation 端点暴露了代理通信,并允许对任意 java 对象进行反序列化从而存在潜在的反序列化漏洞,具有代理级别的身份验证的攻击者可利用此漏洞进行远程代码执行。 漏洞名称 GoCD < 21.1.0 存在反序列化漏洞 漏洞类型 反序列化 发现时间 2022-10-15 漏洞影响广度 小 MPS编号 MPS-2022-59869 CVE编号 CVE-2022-39311 CNVD编号 - 影响范围 gocd-server@(-∞, 21.1.0) 修复方案 将组件 gocd-server 升级至 21.1.0 及以上版本 参考链接 https://www.oscs1024.com/hd/MPS-2022-59869 https://github.com/gocd/gocd/security/advisories/GHSA-2hjh-3p3p-8hcm https://github.com/gocd/gocd/commit/7b88b70d6f7f4...
