CVE-2022-29183 in GoCD

摘要

由 VulDB • 2026-05-26

GoCD 是一个持续交付服务器。GoCD 20.2.0 至 21.4.0 版本存在反射型跨站脚本漏洞，该漏洞源于对管道比较功能错误处理机制的滥用，导致任意 HTML 被渲染到返回的页面中。攻击者可利用此漏洞诱骗受害者执行代码，从而对受害者有权访问的资源进行操作或获得控制权。该问题已在 GoCD 21.4.0 中修复。作为临时缓解措施，建议在 GoCD 服务器前端通过反向代理、Web 应用防火墙或等效设备阻止对 `/go/compare/.*` 的访问，以防止使用管道比较功能。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: GitHub, Inc.
• 预定: 2022-04-13
• 披露: 2022-05-20
• 管理: 已接受
• 条目: VDB-200525
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 4.3 (CNA)
• EPSS: 0.00859
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29183
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29183/