CVE-2022-41575 in Gradle

Sumário

de VulDB • 25/05/2026

Uma vulnerabilidade de exposição de credenciais no mecanismo de suporte-bundle no Gradle Enterprise 2022.3 até 2022.3.3 permite que atacantes remotos acessem um subconjunto de dados da aplicação (por exemplo, credenciais em texto claro). Isso foi corrigido na versão 2022.3.3.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 27/09/2022
• Divulgação: 21/10/2022
• Moderação: aceite
• Entrada: VDB-211954
• CPE: 20221021
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00895
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41575
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41575/