CVE-2024-1979
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W produkcie Quarkus znaleziono podatność, która w określonych warunkach związanych z procesem CI może doprowadzić do przypadkowego opublikowania poświadczeń git, co może narazić repozytorium git na ryzyko.
Ocena ryzyka
Ryzyko polega na możliwym wycieku poświadczeń git, co może umożliwić nieautoryzowany dostęp do repozytorium i naruszenie integralności kodu źródłowego.
Rekomendacja
Zaleca się natychmiastowe sprawdzenie konfiguracji procesu CI pod kątem przypadkowego ujawniania poświadczeń oraz rotację poświadczeń git, jeśli istnieje podejrzenie ich wycieku.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Quarkus. In certain conditions related to the CI process, git credentials could be inadvertently published, which could put the git repository at risk.