CVE-2021-43290
highPriorität · verfolgen · 40EPSS 0.032 · 88. PerzentilEUUSEPSS · bewertet 2026-10-29
An issue was discovered in ThoughtWorks GoCD before 21.3.0. An attacker who has compromised a GoCD agent can upload a malicious file into a directory of a GoCD server. They can control the filename but the directory is placed inside of a directory that they can't control.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (13)
Externe Belege — Patches, Meldungen, Analysen.
- https://blog.sonarsource.com/gocd-vulnerability-chaincnnvd
- https://cxsecurity.com/cveshow/CVE-2021-43290/cnnvd
- https://github.com/gocd/gocd/commit/4c4bb4780eb0d3fc4cacfc4cfcc0b07e2eaf0595cnnvd
- https://github.com/gocd/gocd/commit/c22e0428164af25d3e91baabd3f538a41cadc82fcnnvd
- https://www.gocd.org/releases/#21-3-0cnnvd
- https://blog.sonarsource.com/gocd-vulnerability-chainenisa_euvd
- https://github.com/gocd/gocd/commit/4c4bb4780eb0d3fc4cacfc4cfcc0b07e2eaf0595enisa_euvd
- https://github.com/gocd/gocd/commit/c22e0428164af25d3e91baabd3f538a41cadc82fenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan