更新日 : 2021/03/15 02:17
Gradle Enterpriseの脆弱性情報
CVSS v24.3 CVSS v36.1
【Gradle Enterprise におけるクロスサイトスクリプティングの脆弱性】
2021年3月15日にGradle Enterpriseの脆弱性情報が公開されました。
対応が必要か検討してください。
脆弱性情報の概要
Gradle Enterprise には、クロスサイトスクリプティングの脆弱性が存在します。
対象製品
製品：Gradle Enterprise
企業：Gradle Inc.
深刻度（CVSS）
CVSS v2
4.3
CVSS v3
6.1

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2020-011106
https://jvndb.jvn.jp/ja/contents/2020/JVNDB-2020-011106.html
CVE CVE-2020-15769
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15769
NVD CVE-2020-15769
https://nvd.nist.gov/vuln/detail/CVE-2020-15769
CWE-79
https://jvndb.jvn.jp/ja/cwe/CWE-79.html
日付情報
登録日
2021/03/15 02:17:00
最終更新日
2021/03/15 02:17:00
「Gradle Enterprise」に関する直近の脆弱性情報
更新日 : 2024/02/02 03:22
Gradle Inc. の Gradle Enterprise における脆弱なパスワードの要求に関する脆弱性
更新日 : 2023/10/27 08:13
Gradle Inc. の Gradle Enterprise における認証情報の不十分な保護に関する脆弱性
更新日 : 2023/10/20 08:23
Gradle Inc. の Gradle Enterprise における不正な認証に関する脆弱性
更新日 : 2023/08/18 08:22
Gradle Inc. の gradle enterprise における認証情報の不十分な保護に関する脆弱性
更新日 : 2023/07/13 08:28
Gradle Inc. の Gradle Enterprise における誤った領域へのリソースの漏えいに関する脆弱性
更新日 : 2023/07/10 08:21
Gradle Inc. の Gradle Enterprise における不正な認証に関する脆弱性
更新日 : 2022/10/20 07:42
Gradle Enterprise および Enterprise Build Cache Node における重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性
更新日 : 2022/10/20 02:55
Gradle Enterprise におけるコードインジェクションの脆弱性
更新日 : 2022/10/20 02:55
Gradle Enterprise における脆弱性
更新日 : 2021/03/15 02:17
Gradle Enterprise における同一生成元ポリシー違反に関する脆弱性
もっと見る >>