PT-2021-23353 · Gradle · Gradle Enterprise

Stephan Sekula · Publicado 2021-10-27 · Atualizado 2022-07-12 · CVE-2021-41590

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Gradle Enterprise até a 2021.3

Descrição

A vulnerabilidade permite a exploração do ambiente de rede do lado do servidor por meio de um teste de configuração SMTP. Os administradores podem testar as configurações do servidor SMTP por meio da interface de usuário de configuração da instalação, o que pode revelar informações sobre o ambiente de rede interna ao identificar portas TCP em escuta disponíveis para o servidor.

Recomendações

Para versões até 2021.3, considere restringir o acesso à função de teste de configuração SMTP para minimizar o risco de sondagem do ambiente de rede interna. Como solução alternativa temporária, limite o uso do recurso de teste das configurações do servidor SMTP até que um patch esteja disponível.

Correção

Identificadores relacionados

CVE-2021-41590

Produtos afetados

Gradle Enterprise

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-41590 · Nota de Segurança
• https://t.me/cibsecurity/31273 · Publicação no Telegram
• https://security.gradle.com/advisory/2021-07 · Aviso do Fabricante
• https://t.me/cvenotify/22471 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-41590 · Aviso do Fabricante
• https://security.gradle.com · Aviso do Fabricante