Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6f2j-xc32-vgmp

Опубликовано: 22 дек. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

In JetBrains IntelliJ IDEA before 2022.3.1 the "Validate JSP File" action used the HTTP protocol to download required JAR files.

In JetBrains IntelliJ IDEA before 2022.3.1 the "Validate JSP File" action used the HTTP protocol to download required JAR files.

EPSS

Процентиль: 0%
0.00003
Низкий

7.5 High

CVSS3

Дефекты

CWE-319

Связанные уязвимости

CVSS3: 4.7
nvd
около 3 лет назад

In JetBrains IntelliJ IDEA before 2022.3.1 the "Validate JSP File" action used the HTTP protocol to download required JAR files.

CVSS3: 4.7
debian
около 3 лет назад

In JetBrains IntelliJ IDEA before 2022.3.1 the "Validate JSP File" act ...

CVSS3: 8.2
fstec
около 3 лет назад

Уязвимость функции Validate JSP File интегрированной среды разработки программного обеспечения IntelliJ IDEA, позволяющая нарушителю загрузить произвольные JAR-файлы

EPSS

Процентиль: 0%
0.00003
Низкий

7.5 High

CVSS3

Дефекты

CWE-319