CVE-2020-15771: gradle enterprise +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-15771

CVSS 7.5 · High EPSS 1,0%

Kerentanan Missing Encryption of Sensitive Data pada gradle enterprise, gradle enterprise cache node. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

An issue was discovered in Gradle Enterprise 2018.2 and Gradle Enterprise Build Cache Node 4.1. Cross-site transmission of cookie containing CSRF token allows remote attacker to bypass CSRF mitigation.

Rincian

Terbit di NVD: 18 September 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-311: Missing Encryption of Sensitive Data
EPSS (30 hari): 1,0% peluang dieksploitasi; lebih tinggi dari 62,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
gradle	enterprise	Versi 2018.2
gradle	enterprise cache node	Versi 4.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://security.gradle.com/advisory/CVE-2020-15771 advisory vendor
https://github.com/gradle/gradle/security/advisories advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.