CVE-2019-15052
gradle: sends authentication credentials originally destined for the configured host
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Red Hat (alta), Ubuntu (media).
Descripción
The HTTP client in Gradle before 5.6 sends authentication credentials originally destined for the configured host. If that host returns a 30x redirect, Gradle also sends those credentials to all subsequent hosts that the request redirects to. This is similar to CVE-2018-1000007.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 10 | gradle | sin corrección indicada |
| debian 11 | gradle | sin corrección indicada |
| debian 12 | gradle | sin corrección indicada |
| debian 13 | gradle | sin corrección indicada |
| debian 14 | gradle | sin corrección indicada |
| debian 8 | gradle | sin corrección indicada |
| debian 9 | gradle | sin corrección indicada |
| echo | gradle | sin corrección indicada |
| rapidfort debian 12 | gradle | sin corrección indicada |
| rapidfort debian 13 | gradle | sin corrección indicada |
| rapidfort ubuntu 20.04 | gradle | sin corrección indicada |
| rapidfort ubuntu 22.04 | gradle | sin corrección indicada |
Mostrar las 19 entradas de 19 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 10 | gradle | sin corrección indicada |
| debian 11 | gradle | sin corrección indicada |
| debian 12 | gradle | sin corrección indicada |
| debian 13 | gradle | sin corrección indicada |
| debian 14 | gradle | sin corrección indicada |
| debian 8 | gradle | sin corrección indicada |
| debian 9 | gradle | sin corrección indicada |
| echo | gradle | sin corrección indicada |
| rapidfort debian 12 | gradle | sin corrección indicada |
| rapidfort debian 13 | gradle | sin corrección indicada |
| rapidfort ubuntu 20.04 | gradle | sin corrección indicada |
| rapidfort ubuntu 22.04 | gradle | sin corrección indicada |
| rapidfort ubuntu 24.04 | gradle | sin corrección indicada |
| ubuntu 18.04-ESM | gradle | sin corrección indicada |
| ubuntu 20.04-ESM | gradle | sin corrección indicada |
| ubuntu 22.04 | gradle | sin corrección indicada |
| ubuntu 24.04 | gradle | sin corrección indicada |
| ubuntu 26.04 | gradle | sin corrección indicada |
| ubuntu 26.10 | gradle | sin corrección indicada |
Referencias
- https://access.redhat.com/security/cve/CVE-2019-15052
- https://github.com/gradle/gradle/issues/10278
- https://github.com/gradle/gradle/pull/10176
- https://github.com/gradle/gradle/security/advisories/GHSA-4cwg-f7qc-6r95
- https://nvd.nist.gov/vuln/detail/CVE-2019-15052
- https://www.cve.org/CVERecord?id=CVE-2019-15052