CVE-2020-15768
Açıklama
Gradle Enterprise 2017.3 - 2020.2.4 ve Gradle Enterprise Build Cache Node 1.0 - 9.2 sürümlerinde bir sorun tespit edilmiştir. Gradle Enterprise'daki kısıtlanmamış HTTP başlık yansıması, ayrı bir XSS zafiyeti keşfedebilmeleri durumunda uzaktaki saldırganların kimlik doğrulama çerezlerini elde etmelerine olanak tanır. Bu durum, potansiyel olarak bir saldırganın başka bir kullanıcı taklidi yapmasına izin verir. Etkilenen Gradle Enterprise uygulama istek yolları: /info/headers, /cache-info/headers, /admin-info/headers, /distribution-broker-info/headers. Etkilenen Gradle Enterprise Build Cache Node uygulama istek yolları: /cache-node-info/headers.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gradle enterprise | 2017.3 ≤ v ≤ 2020.2.4 | — |
| gradle enterprise_cache_node | 1.0 ≤ v ≤ 9.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.