CVE-2022-41574
Yüksək
Təsvir
Gradle Enterprise 2022.4 və 2022.3.1 versiyaları arasındakı girişə nəzarət zəifliyi, uzaqdakı hücumçulara təsadüfən açıq qalmış daxili son nöqtəyə (endpoint) HTTP girişi vasitəsilə ehtiyat nüsxələrin (backup) yaradılmasının qarşısını almağa və konfiqurasiya edilmiş quraşdırma administratorunun əlaqə ünvanına istənilən mətn məzmunlu e-poçtlar göndərməyə imkan verir. Bu problem 2022.3.2 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGradle Enterprise
Dərc7 okt 2022
İlk görülmə7 okt 2022
Necə düzəltmək olar
Yeniləyin
- gradle enterprise2022.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gradle enterprise | 2020.4 ≤ v < 2022.3.2 | 2022.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.