PT-2020-14622 · Gradle · Gradle Enterprise
CVE-2020-15775
·
Publicado
2020-09-18
·
Atualizado
2022-09-30
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Gradle Enterprise, versões 2017.1 a 2020.2.4
Descrição
Foi detectada uma falha na qual a página /usage do Gradle Enterprise exibe informações gerais sobre compilações, como nomes de projetos e contagem de compilações ao longo do tempo, e essa página pode ser visualizada incorretamente de forma anônima.
Recomendações
Para as versões do Gradle Enterprise de 2017.1 a 2020.2.4, restrinja o acesso à página /usage para impedir a visualização anônima.
Correção
Insecure Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gradle Enterprise