PT-2022-25948 · Gradle · Gradle Enterprise
CVE-2022-41575
·
Publicado
2022-10-21
·
Atualizado
2022-10-24
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Gradle Enterprise, versões 2022.3 a 2022.3.3
Descrição
Uma falha de exposição de credenciais no mecanismo do pacote de suporte permite que invasores remotos acessem um subconjunto de dados da aplicação, incluindo credenciais em texto simples.
Recomendações
Para as versões do Gradle Enterprise 2022.3 a 2022.3.3, atualize para a versão 2022.3.3 ou posterior para resolver o problema.
Correção
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gradle Enterprise