Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-51655

Опубликовано: 21 дек. 2023
Источник: nvd
CVSS3: 6.3
CVSS3: 9.8
EPSS Низкий

Уязвимость выполнения кода в JetBrains IntelliJ IDEA через вредоносный репозиторий плагинов в режиме "Недоверенный проект"

Описание

В JetBrains IntelliJ IDEA до версии 2023.3.2 была обнаружена уязвимость, позволяющая выполнять произвольный код в режиме "Недоверенный проект" (Untrusted Project). Это возможно через указание вредоносного репозитория плагинов в конфигурации проекта.

Затронутые версии ПО

  • JetBrains IntelliJ IDEA < 2023.3.2

Тип уязвимости

Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:jetbrains:intellij_idea:*:*:*:*:*:*:*:*
Версия до 2023.3.2 (исключая)

EPSS

Процентиль: 0%
0.00004
Низкий

6.3 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-349
CWE-345

Связанные уязвимости

debian логотип

CVE-2023-51655

CVSS3: 6.3
debian
около 2 лет назад

In JetBrains IntelliJ IDEA before 2023.3.2 code execution was possible ...

github логотип

GHSA-p2wf-95f3-q546

CVSS3: 6.3
github
около 2 лет назад

In JetBrains IntelliJ IDEA before 2023.3.2 code execution was possible in Untrusted Project mode via a malicious plugin repository specified in the project configuration

EPSS

Процентиль: 0%
0.00004
Низкий

6.3 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-349
CWE-345