ThoughtWorks GoCD は、ソフトウェアプロジェクトの構築、デプロイ、テストに使用されるオープンソースの継続的統合および開発ソフトウェア (CI/CD) です。GoCD バージョン 20.6.x から 21.2.0 は、Business Continuity アドオンの情報漏洩の影響を受けます。リモートの認証されていない攻撃者がこの脆弱性を利用して、GoCD サーバーに知られているすべての秘密を取得する可能性があります。

ThoughtWorks GoCD 是一种开源持续集成和开发软件 (CI/CD)，用于构建、部署和测试软件项目。GoCD 版本 20.6.x 至 21.2.0 在其业务连续性附加组件中存在信息泄露问题。未经身份验证的远程攻击者可利用此漏洞，检索 GoCD 服务器已知的所有密码。

ThoughtWorks GoCD is an open source continuous integration and development software (CI/CD) used to build, deploy and test software projects. GoCD versions 20.6.x to 21.2.0 suffer from an information disclosure in its business continuity add-on. A remote and unauthenticated attacker can leverage this vulnerability to retrieve all secrets known to the GoCD server.

ThoughtWorks GoCD 是一種開放原始碼持續整合與開發軟體 (CI/CD)，用於構建、部署和測試軟體專案。GoCD 20.6.x 至 21.2.0 版的業務連續性附加元件中存在資訊洩漏問題。未經驗證的遠端攻擊者可利用此弱點，來擷取 GoCD 伺服器已知的所有密碼。

ID	Name	Product	Family	Published	Updated	Severity
113952	GoCD の情報漏洩	Web App Scanning	Component Vulnerability	6/9/2023	6/9/2023	high
113952	GoCD 信息泄露	Web App Scanning	Component Vulnerability	6/9/2023	6/9/2023	high
113952	GoCD Information Disclosure	Web App Scanning	Component Vulnerability	6/9/2023	6/9/2023	high
113952	GoCD 資訊洩漏	Web App Scanning	Component Vulnerability	6/9/2023	6/9/2023	high

Detections

Analytics

Plugins Search

high

high

high

high