CVE:CVE-2022-24832
CNNVD:CNNVD-202204-2915
GoCd是一个持续交付服务器。
GoCD存在注入漏洞，该漏洞源于在使用用户名构造LDAP查询时，GoCD Server中包含的gocd-ldap-authentication-plugin无法正确转义特殊字符。攻击者利用该漏洞构造和执行恶意查询。
solution:Upgrade thoughtworks gocd to a higher version than 22.1.0,and avoid the version [17.5.0,22.1.0)