CNNVD-ID编号 | CNNVD-202210-328 |
CVE编号 | CVE-2022-41574 |
发布时间 | 2022-10-07 |
更新时间 | 2022-10-09 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | N/A |
Gradle是美国Gradle公司的一套基于JVM的项目构建工具,它支持maven、Ivy仓库等。 Gradle Enterprise 2022.3.1到 2022.4版本存在安全漏洞,该漏洞源于允许远程攻击者通过对意外暴露的内部端点的 HTTP 访问来阻止备份的发生,并将包含任意文本内容的电子邮件发送到安装管理员进行配置。
来源:MISC
暂无