CVE-2022-37009

Опубликовано: 28 июл. 2022

Источник: nvd

CVSS3: 3.9

CVSS3: 7.8

EPSS Низкий

Уязвимость локального выполнения кода в JetBrains IntelliJ IDEA через исполняемый файл Vagrant

Описание

В JetBrains IntelliJ IDEA существует уязвимость, позволяющая злоумышленнику выполнить код на локальном уровне с использованием исполняемого файла Vagrant.

Затронутые версии ПО

JetBrains IntelliJ IDEA версии до 2022.2

Тип уязвимости

Локальное выполнение кода

Ссылки

https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory
https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jetbrains:intellij_idea:*:*:*:*:*:*:*:*

Версия до 2022.2 (исключая)

EPSS

Процентиль: 0%

0.00004

Низкий

3.9 Low

CVSS3

7.8 High

CVSS3

Дефекты

CWE-94

Связанные уязвимости

CVE-2022-37009

CVSS3: 3.9

debian

больше 3 лет назад

In JetBrains IntelliJ IDEA before 2022.2 local code execution via a Va ...

GHSA-f3xc-chgr-4vvj

CVSS3: 7.8

github

больше 3 лет назад

In JetBrains IntelliJ IDEA before 2022.2 local code execution via a Vagrant executable was possible

EPSS

Процентиль: 0%

0.00004

Низкий

3.9 Low

CVSS3

7.8 High

CVSS3

Дефекты

CWE-94