CVE-2025-42921

Опубликовано: 17 апр. 2025

Источник: nvd

CVSS3: 4.2

CVSS3: 6.5

EPSS Низкий

Описание

In JetBrains Toolbox App before 2.6 host key verification was missing in SSH plugin

Ссылки

https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jetbrains:toolbox:*:*:*:*:*:*:*:*

Версия до 2.6 (исключая)

EPSS

Процентиль: 9%

0.00189

Низкий

4.2 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-297

Связанные уязвимости

GHSA-32gj-564x-3982

CVSS3: 4.2

github

больше 1 года назад

In JetBrains Toolbox App before 2.6 host key verification was missing in SSH plugin

BDU:2025-04911

CVSS3: 4.2

fstec

больше 1 года назад

Уязвимость плагина SSH набора инструментов разработчика JetBrains Toolbox, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

EPSS

Процентиль: 9%

0.00189

Низкий

4.2 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-297