CVE-2022-41575 in Gradle

الملخص

بحسب VulDB • 17/05/2026

ثغرة تعرض بيانات الاعتماد في آلية حزمة الدعم في Gradle Enterprise من الإصدار 2022.3 حتى 2022.3.3 تتيح للمهاجمين عن بُعد الوصول إلى مجموعة فرعية من بيانات التطبيق (مثل بيانات الاعتماد النصية الواضحة). تم إصلاح هذه الثغرة في الإصدار 2022.3.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 27/09/2022
• إفشاء: 21/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-211954
• CPE: 20221021
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00895
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41575
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41575/