CVE:CVE-2022-36088
CNNVD:CNNVD-202209-483
GoCD是一个持续交付服务器。
GoCD 22.2.0 之前版本存在安全漏洞，该漏洞源于服务器或代理安装程序进行的Windows安装在默认位置之外安装时不会充分限制权限，这可能允许对安装了GoCD服务器或代理服务器具有本地访问权限的恶意用户修改安装的可执行文件或组件。
solution:Upgrade thoughtworks gocd to a higher version than 22.2.0,and avoid the version (,22.2.0)