CVE-2019-11770
Vulnérabilité non évaluée dans Eclipse Buildship (The Eclipse Foundation)
CVSS 0.0 · Non évaluée
EPSS 1.3%
The Eclipse Foundation•Eclipse Buildship•Versions : <3.1.1
Description
In Eclipse Buildship versions prior to 3.1.1, the build files indicate that this project is resolving dependencies over HTTP instead of HTTPS. Any of these artifacts could have been MITM to maliciously compromise them and infect the build artifacts that were produced. Additionally, if any of these JARs or other dependencies were compromised, any developers using these could continue to be infected past updating to fix this.
Gravité et risque d'exploitation
CVE-2019-11770 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.27 %, ce qui la place devant 69.4 % des CVE référencées.
Que faire ?
- Vérifiez si Eclipse Buildship (versions <3.1.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.