Описание
Gradle Enterprise before 2022.1 allows remote code execution if the installation process did not specify an initial configuration file. The configuration allows certain anonymous access to administration and an API.
Ссылки
- MitigationVendor Advisory
- MitigationVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 2020.4 (включая) до 2021.4.3 (включая)
cpe:2.3:a:gradle:enterprise:*:*:*:*:*:*:*:*
EPSS
Процентиль: 84%
0.02148
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-276
Связанные уязвимости
CVSS3: 9.8
github
почти 4 года назад
Gradle Enterprise before 2022.1 allows remote code execution if the installation process did not specify an initial configuration file. The configuration allows certain anonymous access to administration and an API.
EPSS
Процентиль: 84%
0.02148
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-276