Уязвимость использования небезопасных HTTP-ссылок вместо HTTPS для удалённых репозиториев в JetBrains IntelliJ IDEA
Описание
В JetBrains IntelliJ IDEA до релиза 2020.2 для нескольких удалённых репозиториев используются ссылки HTTP вместо более безопасных HTTPS.
Затронутые версии ПО
- JetBrains IntelliJ IDEA до релиза 2020.2
Тип уязвимости
Подмена данных
Уязвимые конфигурации
Конфигурация 1Версия до 2020.2 (исключая)
cpe:2.3:a:jetbrains:intellij_idea:*:*:*:*:*:*:*:*
EPSS
Процентиль: 0%
0.00003
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 5.3
debian
около 5 лет назад
In JetBrains IntelliJ IDEA before 2020.2, HTTP links were used for sev ...
github
больше 3 лет назад
In JetBrains IntelliJ IDEA before 2020.2, HTTP links were used for several remote repositories instead of HTTPS.
EPSS
Процентиль: 0%
0.00003
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
NVD-CWE-noinfo