BDU:2024-01168 (CVE-2023-5720)

Уязвимость плагина Gradle Java-фреймворка Quarkus, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2024-02-13

Описание

Уязвимость плагина Gradle Java-фреймворка Quarkus связана с раскрытием информации при помощи переменных среды. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Затрагиваемое ПО и версии

Quarkus (3.0.0)Quarkus (от 3.0.1 до 3.2.8)

Способ устранения

Использование рекомендаций:
https://access.redhat.com/security/cve/CVE-2023-5720
https://bugzilla.redhat.com/show_bug.cgi?id=2245700

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/CVE-2023-5720 https://bugzilla.redhat.com/show_bug.cgi?id=2245700

Проверьте безопасность своего сайта и почты → Полная проверка домена