CVE:CVE-2021-43290
CNNVD:CNNVD-202204-3392
ThoughtWorks GoCD是美国ThoughtWorks公司的一个免费和开源的 CI/CD 服务器。
ThoughtWorks GoCD 21.3.0之前版本存在安全漏洞，入侵 GoCD 代理的攻击者可以利用该漏洞将恶意文件上传到 GoCD 服务器的目录中。
solution:Upgrade thoughtworks gocd to a higher version than 21.3.0,and avoid the version (,21.3.0)