CVE-2016-10526
Vulnérabilité non évaluée dans grunt-gh-pages node module (HackerOne)
CVSS 0.0 · Non évaluée
EPSS 1.6%
HackerOne•grunt-gh-pages node module•Versions : <=0.9.1
Description
A common setup to deploy to gh-pages on every commit via a CI system is to expose a github token to ENV and to use it directly in the auth part of the url. In module versions < 0.9.1 the auth portion of the url is outputted as part of the grunt tasks logging function. If this output is publicly available then the credentials should be considered compromised.
Gravité et risque d'exploitation
CVE-2016-10526 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.61 %, ce qui la place devant 75.6 % des CVE référencées.
Que faire ?
- Vérifiez si grunt-gh-pages node module (versions <=0.9.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.