CVE:CVE-2020-15768
CNNVD:CNNVD-202009-1203
Gradle是美国Gradle公司的一套基于JVM的项目构建工具，它支持maven、Ivy仓库等。
Gradle Enterprise 存在安全漏洞。该漏洞源于可通过/info/headers， /cache-info/headers， /admin-info/headers， /distribution-broker-info/headers， /cache-node-info/headers 路径获得身份验证cookie，以下产品及版本受到影响： 2017.3版本到2020.2.4版本，Build 缓存节点1.0版本到9.2版本。
solution:Upgrade gradle enterprise to a higher version than 2020.2.4,and avoid the version [2017.3,2020.2.4]; Upgrade gradle enterprise_cache_node to a higher version than 9.2,and avoid the version [1.0,9.2]