PT-2019-12288 · Gradle · Gradle Enterprise
CVE-2019-11403
·
Publicado
2019-04-21
·
Atualizado
2023-01-20
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
Gradle Enterprise versions prior to 2018.5.2
Description
The issue allows the configured password to be reflected back when viewing the HTML page source of the settings page in Build Cache Nodes.
Recommendations
For versions prior to 2018.5.2, update to version 2018.5.2 or later to resolve the issue.
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gradle Enterprise