Уязвимость раскрытия информации о версии IDE в JetBrains IntelliJ IDEA через встроенный веб-сервер
Описание
Во встроенном веб-сервере JetBrains IntelliJ IDEA может быть раскрыта информация о версии среды разработки.
Затронутые версии ПО
- JetBrains IntelliJ IDEA версий до 2020.2
Тип уязвимости
Утечка информации
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2020.2 (исключая)
cpe:2.3:a:jetbrains:intellij_idea:*:*:*:*:*:*:*:*
EPSS
Процентиль: 0%
0.00003
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 5.3
debian
около 5 лет назад
In JetBrains IntelliJ IDEA before 2020.2, the built-in web server coul ...
github
больше 3 лет назад
In JetBrains IntelliJ IDEA before 2020.2, the built-in web server could expose information about the IDE version.
EPSS
Процентиль: 0%
0.00003
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
NVD-CWE-noinfo