CVE:CVE-2022-29183
CNNVD:CNNVD-202205-3871
GoCD是一个持续交付服务器。
GoCD 20.2.0版本至21.4.0版本存在跨站脚本漏洞，该漏洞源于通过滥用函数将任意 HTML 呈现到返回的页面中，容易受到反射的跨站点脚本的攻击。攻击者利用该漏洞诱骗受害者执行代码，从而操作或控制受害者有权访问的相同资源。
solution:Upgrade thoughtworks gocd to a higher version than 21.4.0,and avoid the version [20.2.0,21.4.0)