Cleartext Transmission of Sensitive Information, Inclusion of Functionality from Untrusted Control Sphere , and Download of Code Without Integrity Check in Eclipse hawkBit
Eclipse hawkBit versions prior to 0.3.0M2 resolved Maven build artifacts for the Vaadin based UI over HTTP instead of HTTPS. Any of these dependent artifacts could have been maliciously compromised by a MITM attack. Hence produced build artifacts of hawkBit might be infected.
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Java / Kotlin (Maven) | org.eclipse.hawkbit:hawkbit-autoconfigure | < 0.3.0M2 | 0.3.0M2 |
| Java / Kotlin (Maven) | org.eclipse.hawkbit:hawkbit-boot-starter | < 0.3.0M2 | 0.3.0M2 |
| Java / Kotlin (Maven) | org.eclipse.hawkbit:hawkbit-boot-starter-ddi-api | < 0.3.0M2 | 0.3.0M2 |
| Java / Kotlin (Maven) | org.eclipse.hawkbit:hawkbit-boot-starter-dmf-api | < 0.3.0M2 | 0.3.0M2 |
| Java / Kotlin (Maven) | org.eclipse.hawkbit:hawkbit-boot-starter-mgmt-api | < 0.3.0M2 | 0.3.0M2 |
| Java / Kotlin (Maven) | org.eclipse.hawkbit:hawkbit-boot-starter-mgmt-ui | < 0.3.0M2 | 0.3.0M2 |
| Java / Kotlin (Maven) | org.eclipse.hawkbit:hawkbit-parent | < 0.3.0M2 | 0.3.0M2 |
| Java / Kotlin (Maven) | org.eclipse.hawkbit:hawkbit-starters | < 0.3.0M2 | 0.3.0M2 |
| Java / Kotlin (Maven) | org.eclipse.hawkbit:hawkbit-ui | < 0.3.0M2 | 0.3.0M2 |
| Java / Kotlin (Maven) | org.eclipse.hawkbit:hawkbit-update-server | < 0.3.0M2 | 0.3.0M2 |
Odnośniki
- Wektor CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H- Słabość (CWE)
CWE-319, CWE-494, CWE-829- Platforma
- Java / Kotlin (Maven)
- Paczka
org.eclipse.hawkbit:hawkbit-autoconfigure, org.eclipse.hawkbit:hawkbit-boot-starter, org.eclipse.hawkbit:hawkbit-boot-starter-ddi-api- Ujawniono
- 15.04.2019
- Aktualizacja
- 11.10.2026 11:21
Źródła i licencje
OSV / GitHub Advisory Database - GHSA-jwqm-c9f2-2cq3 - CC BY 4.0
Historia podatności: org.eclipse.hawkbit:hawkbit-boot-starter-mgmt-api
Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
To jedyna znana podatność tej paczki.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.