Résumé
Le 14 avril 2022, une faille de sécurité a été identifiée dans ThoughtWorks GoCD. Référencée sous CVE-2021-43287, cette vulnérabilité permet à un attaquant non authentifié de récupérer tous les secrets connus du serveur GoCD, comme des mots de passe ou des clés sensibles. Le module de continuité d’activité, activé par défaut, était à l’origine de cette fuite d’informations.
Solutions
Il est recommandé d’appliquer les correctifs indiqués par le fournisseur.
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7.5/10 (HIGH)
EPSS : 28.04%
Systèmes affectés
ThoughtWorks GoCD versions antérieures à 21.3.0
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2021-43287
CVE Details : https://www.cvedetails.com/cve/CVE-2021-43287/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2021-43287
CWE : https://www.cvedetails.com/cwe-details/CWE-200/