exploitDog

CVE-2021-31898

Опубликовано: 11 мая 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

In JetBrains WebStorm before 2021.1, HTTP requests were used instead of HTTPS.

Ссылки

https://blog.jetbrains.com
Vendor Advisory
https://blog.jetbrains.com/blog/2021/05/07/jetbrains-security-bulletin-q1-2021/
Vendor Advisory
https://blog.jetbrains.com
Vendor Advisory
https://blog.jetbrains.com/blog/2021/05/07/jetbrains-security-bulletin-q1-2021/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jetbrains:webstorm:*:*:*:*:*:*:*:*

Версия до 2021.1 (исключая)

EPSS

Процентиль: 0%

0.00002

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-319

Связанные уязвимости

GHSA-gmr9-5mcv-ccr9

CVSS3: 7.5

github

больше 3 лет назад

In JetBrains WebStorm before 2021.1, HTTP requests were used instead of HTTPS.

EPSS

Процентиль: 0%

0.00002

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-319