Aravind SV GoCD 跨站请求伪造漏洞 CVE-2021-25924
9.3
AV
AC
AU
C
I
A
发布：
2021-04-01
修订：
2024-11-21
Aravind SV gocd是Aravind SV开源的一个应用程序。GoCD的主要存储库-连续交付服务器。 GoCD, versions 19.6.0 to 21.1.0 存在跨站请求伪造漏洞，该漏洞源于/go/api/config/backup端点缺少CSRF保护。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
