CVE-2020-15772

Gradle Enterprise, versões 2018.5 a 2020.2.4

Uma vulnerabilidade permite que um invasor remoto com acesso administrativo execute uma falsificação de solicitação do lado do servidor ao configurar o Gradle Enterprise para integração com um provedor de identidade SAML. Isso ocorre devido ao processamento do lado do servidor de um arquivo de metadados XML carregado que desreferencia Entidades Externas XML (XXE).

Para as versões do Gradle Enterprise 2018.5 a 2020.2.4, como solução temporária, considere restringir o acesso ao recurso de upload de arquivos de metadados XML até que uma correção esteja disponível. Restrinja o acesso administrativo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.