PT-2022-18690 · Gradle · Gradle Enterprise
CVE-2022-27919
·
Publicado
2022-03-25
·
Atualizado
2023-08-08
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Gradle Enterprise anteriores à 2022.1
Descrição
A vulnerabilidade permite a execução remota de código caso o processo de instalação não tenha especificado um arquivo de configuração inicial, possibilitando certo acesso anônimo à administração e a uma API.
Recomendações
Para versões do Gradle Enterprise anteriores à 2022.1, certifique-se de que um arquivo de configuração inicial seja especificado durante o processo de instalação para impedir a execução remota de código. Como solução temporária, considere restringir o acesso anônimo à administração e à API até que uma versão corrigida seja instalada.
Correção
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gradle Enterprise