CVE-2021-41590 in Gradle

Résumé

par VulDB • 24/05/2026

Dans Gradle Enterprise jusqu'à la version 2021.3, l'exploration de l'environnement réseau côté serveur peut être effectuée via un test de configuration SMTP. L'interface utilisateur de configuration d'installation, accessible aux administrateurs, permet de tester les paramètres du serveur SMTP configuré. Cette fonction de test peut être utilisée pour identifier les ports TCP en écoute disponibles pour le serveur, révélant ainsi des informations sur l'environnement réseau interne.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 24/09/2021
• Divulgation: 27/10/2021
• Modérer: accepté
• Entrée: VDB-185619
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00775
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-41590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-41590
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-41590/