CVE-2022-25364
Açıklama
2021.4.2 öncesindeki Gradle Enterprise sürümlerinde, varsayılan yerleşik build cache yapılandırması anonim yazma erişimine izin veriyordu. Bu durum manuel olarak değiştirilmediyse, build cache'e ağ erişimi olan kötü niyetli bir aktör, burayı bir build işleminin parçası olarak kötü amaçlı kod çalıştıran manipüle edilmiş girdilerle doldurabilirdi. 2021.4.2 sürümü itibarıyla, yerleşik build cache varsayılan olarak erişilemez durumdadır ve kullanılmadan önce erişim kontrol ayarlarının açıkça yapılandırılmasını gerektirir. (Uzak build cache düğümleri, varsayılan olarak erişilemez oldukları için etkilenmemektedir.)
Nasıl düzeltilir
- gradle enterprise2021.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gradle enterprise | v < 2021.4.2 | 2021.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.