PT-2020-14623 · Gradle · Gradle Enterprise

CVE-2020-15776 · Publicado 2020-09-18 · Atualizado 2022-09-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Gradle Enterprise, versões 2018.2 a 2020.2.4

Descrição

Foi descoberta uma falha em que o token de prevenção de CSRF é armazenado em um cookie de solicitação que não está marcado como HttpOnly. Isso permite que um invasor com capacidade de executar código arbitrário no navegador de um usuário imponha um valor arbitrário para esse token, possibilitando a realização de falsificação de solicitação entre sites (CSRF).

Recomendações

Para as versões do Gradle Enterprise 2018.2 a 2020.2.4, considere anotar o cookie do token de prevenção de CSRF como HttpOnly para impedir o acesso por JavaScript e mitigar o risco de falsificação de solicitação entre sites. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2020-15776

Produtos afetados

Gradle Enterprise

Referências · 5

• https://github.com/gradle/gradle/security/advisories · Nota
• https://osv.dev/vulnerability/CVE-2020-15776 · Aviso do Fabricante
• https://security.gradle.com/advisory/CVE-2020-15776 · Aviso do Fabricante
• https://cwe.mitre.org/data/definitions/1004.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-15776 · Nota de Segurança