PT-2022-25947 · Gradle · Gradle Enterprise

Publicado 2022-10-07 · Atualizado 2022-10-11 · CVE-2022-41574

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Gradle Enterprise, versões 2022.3.1 a 2022.4

Descrição

Uma falha no controle de acesso permite que invasores remotos impeçam a realização de backups e enviem e-mails com conteúdo de texto arbitrário para o endereço de contato do administrador da instalação por meio de acesso HTTP a um endpoint interno exposto.

Recomendações

Para as versões do Gradle Enterprise 2022.3.1 a 2022.4, atualize para a versão 2022.3.2 para resolver o problema.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2022-41574

Produtos afetados

Gradle Enterprise

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-41574 · Nota de Segurança
• https://t.me/cibsecurity/51029 · Publicação no Telegram
• https://security.gradle.com · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-41574 · Aviso do Fabricante
• https://security.gradle.com/advisory/2022-12 · Aviso do Fabricante