CVE-2019-11403

Опубликовано: 22 апр. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 5

EPSS Низкий

Описание

In Gradle Enterprise before 2018.5.2, Build Cache Nodes would reflect the configured password back when viewing the HTML page source of the settings page.

Ссылки

https://gradle.com/enterprise/releases/2018.5/#changes-2
Release Notes
Vendor Advisory
https://security.gradle.com/advisory/CVE-2019-11403
Vendor Advisory
https://gradle.com/enterprise/releases/2018.5/#changes-2
Release Notes
Vendor Advisory
https://security.gradle.com/advisory/CVE-2019-11403
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gradle:build_cache_node:*:*:*:*:*:*:*:*

Версия до 5.2 (исключая)

cpe:2.3:a:gradle:enterprise:*:*:*:*:*:*:*:*

Версия до 2018.5.2 (исключая)

EPSS

Процентиль: 57%

0.00346

Низкий

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-p2w2-rrf2-qqmj