CVE-2020-7904

Опубликовано: 30 янв. 2020

Источник: nvd

CVSS3: 7.4

CVSS2: 5.8

EPSS Низкий

Уязвимость доступа к Maven-репозиториям через небезопасное HTTP-соединение в JetBrains IntelliJ IDEA

Описание

В JetBrains IntelliJ IDEA до версии 2019.3 некоторые Maven-репозитории доступны через небезопасное HTTP-соединение вместо защищённого HTTPS.

Затронутые версии ПО

JetBrains IntelliJ IDEA версии до 2019.3

Тип уязвимости

Небезопасное соединение

Ссылки

https://blog.jetbrains.com
Vendor Advisory
https://blog.jetbrains.com/blog/2020/01/24/jetbrains-security-bulletin-q4-2019/
Vendor Advisory
https://blog.jetbrains.com
Vendor Advisory
https://blog.jetbrains.com/blog/2020/01/24/jetbrains-security-bulletin-q4-2019/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jetbrains:intellij_idea:*:*:*:*:*:*:*:*

Версия до 2019.3.0 (исключая)

EPSS

Процентиль: 0%

0.00003

Низкий

7.4 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-295

Связанные уязвимости

CVE-2020-7904

CVSS3: 7.4

ubuntu

около 6 лет назад

In JetBrains IntelliJ IDEA before 2019.3, some Maven repositories were accessed via HTTP instead of HTTPS.

CVE-2020-7904

CVSS3: 7.4

debian

около 6 лет назад

In JetBrains IntelliJ IDEA before 2019.3, some Maven repositories were ...

GHSA-7wmf-gjjp-37rv

github

больше 3 лет назад

In JetBrains IntelliJ IDEA before 2019.3, some Maven repositories were accessed via HTTP instead of HTTPS.

EPSS

Процентиль: 0%

0.00003

Низкий

7.4 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-295