CVE-2022-41575 in Gradleinformación

Resumen

por MITRE • 2022-10-21

Una vulnerabilidad de exposición de credenciales en el mecanismo de support-bundle en Gradle Enterprise versiones 2022.3 hasta 2022.3.3, permite a atacantes remotos acceder a un subconjunto de datos de la aplicación (por ejemplo, credenciales en texto sin cifrar). Esto ha sido corregido en versión 2022.3.3

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

2022-09-27

Divulgación

2022-10-21

Moderación

aceptado

Artículo

VDB-211954

EPSS

0.00895

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!