PT-2020-14614 · Gradle · Gradle Enterprise

Publicado 2020-09-18 · Atualizado 2021-12-21 · CVE-2020-15767

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Gradle Enterprise anteriores à 2020.2.5

Descrição

Uma falha permite que um invasor, capaz de realizar um ataque man-in-the-middle (MITM) em solicitações HTTP simples, obtenha o cookie do token de prevenção de CSRF, caso o usuário utilize erroneamente um endereço HTTP em vez de HTTPS para acessar o servidor. O valor desse cookie poderia então ser usado para realizar um ataque de falsificação de solicitação entre sites (CSRF).

Recomendações

Para versões anteriores à 2020.2.5, atualize para a versão 2020.2.5 ou posterior para resolver o problema.

Correção

Missing Encryption of Sensitive Data

Enumeração de Fraquezas

CWE-311

Identificadores relacionados

CVE-2020-15767

Produtos afetados

Gradle Enterprise

Referências · 4

• https://github.com/gradle/gradle/security/advisories · Nota
• https://security.gradle.com/advisory/CVE-2020-15767 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15767 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-15767 · Aviso do Fabricante