更新日 : 2022/10/20 07:42
Gradle Enterpriseの脆弱性情報
CVSS v27.5 CVSS v39.8
【Gradle Enterprise および Enterprise Build Cache Node における重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性】
2022年10月20日にGradle Enterpriseの脆弱性情報が公開されました。
対応が必要か検討してください。
本脆弱性は深刻度が高いため、早めの確認をお勧めいたします。
脆弱性情報の概要
Gradle Enterprise および Enterprise Build Cache Node には、重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性が存在します。
対象製品
製品：Gradle Enterprise
企業：Gradle Inc.
深刻度（CVSS）
CVSS v2
7.5
CVSS v3
9.8

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2021-014558
https://jvndb.jvn.jp/ja/contents/2021/JVNDB-2021-014558.html
CVE CVE-2021-41589
https://www.cve.org/CVERecord?id=CVE-2021-41589
NVD CVE-2021-41589
https://nvd.nist.gov/vuln/detail/CVE-2021-41589
CWE-732
https://cwe.mitre.org/data/definitions/732.html
日付情報
登録日
2022/10/20 07:42:00
最終更新日
2022/10/20 07:42:00
「Gradle Enterprise」に関する直近の脆弱性情報
更新日 : 2024/02/02 03:22
Gradle Inc. の Gradle Enterprise における脆弱なパスワードの要求に関する脆弱性
更新日 : 2023/10/27 08:13
Gradle Inc. の Gradle Enterprise における認証情報の不十分な保護に関する脆弱性
更新日 : 2023/10/20 08:23
Gradle Inc. の Gradle Enterprise における不正な認証に関する脆弱性
更新日 : 2023/08/18 08:22
Gradle Inc. の gradle enterprise における認証情報の不十分な保護に関する脆弱性
更新日 : 2023/07/13 08:28
Gradle Inc. の Gradle Enterprise における誤った領域へのリソースの漏えいに関する脆弱性
更新日 : 2023/07/10 08:21
Gradle Inc. の Gradle Enterprise における不正な認証に関する脆弱性
更新日 : 2022/10/20 07:42
Gradle Enterprise および Enterprise Build Cache Node における重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性
更新日 : 2022/10/20 02:55
Gradle Enterprise におけるコードインジェクションの脆弱性
更新日 : 2022/10/20 02:55
Gradle Enterprise における脆弱性
更新日 : 2021/03/15 02:17
Gradle Enterprise における同一生成元ポリシー違反に関する脆弱性
もっと見る >>