CVE-2020-15768
Təsvir
Gradle Enterprise 2017.3 - 2020.2.4 və Gradle Enterprise Build Cache Node 1.0 - 9.2 versiyalarında problem aşkar edilmişdir. Gradle Enterprise-də məhdudiyyətsiz HTTP başlıqlarının əks olunması (reflection), uzaqdakı hücumçuların ayrıca bir XSS boşluğunu tapa bildikləri təqdirdə autentifikasiya kukilərini əldə etməsinə şərait yaradır. Bu, potensial olaraq hücumçuya digər istifadəçi adından çıxış etməyə imkan verir. Gradle Enterprise-də təsirlənən tətbiq sorğu yolları: /info/headers, /cache-info/headers, /admin-info/headers, /distribution-broker-info/headers. Gradle Enterprise Build Cache Node-da təsirlənən tətbiq sorğu yolları: /cache-node-info/headers.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gradle enterprise | 2017.3 ≤ v ≤ 2020.2.4 | — |
| gradle enterprise_cache_node | 1.0 ≤ v ≤ 9.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.