CVE:CVE-2022-45306
CNNVD:CNNVD-202211-3624
Chocolatey Azure-Pipelines-Agent是Chocolatey公司的由chocolatey管理的软件包Azure-Pipelines-Agent。
Chocolatey Azure-Pipelines-Agent package v2.211.1版本及之前版本存在安全漏洞。攻击者利用该漏洞获得文件写入权限。
solution:Upgrade chocolatey chocolatey_azure-pipelines-agent to a higher version than 2.211.1,and avoid the version (,2.211.1]