Gradle是一套基于JVM的项目构建工... CVE-2020-15770 CNVD-2020-59215

2.1 AV AC AU C I A
发布: 2020-09-18
修订: 2024-11-21

Gradle是一套基于JVM的项目构建工具,它支持maven、Ivy仓库等。 Gradle Enterprise 2018.5存在蛮力密码猜测漏洞。该漏洞源于过多的失败登录尝试后不锁定。攻击者可利用该漏洞进行蛮力攻击来猜测本地用户的密码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息