CVE-2021-43290
Uma vulnerabilidade foi descoberta no ThoughtWorks GoCD antes da versão 21.3.0. Um atacante que comprometeu um agente GoCD pode fazer upload de um arquivo...
- Publicado
- 14 de abr. de 2022
- Atualizado
- 4 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 17 de set. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 88,0%
- Data do modelo
- 17 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Uma vulnerabilidade foi descoberta no ThoughtWorks GoCD antes da versão 21.3.0. Um atacante que comprometeu um agente GoCD pode fazer upload de um arquivo malicioso em um diretório de um servidor GoCD. Ele pode controlar o nome do arquivo, mas o diretório é colocado dentro de um diretório que ele não pode controlar.
Fontes
CVE-2021-43287 CVE-2021-43288 CVE-2021-43289 CVE-2021-43290
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.