CVE-2025-58335

Опубликовано: 28 авг. 2025

Источник: nvd

CVSS3: 5.5

CVSS3: 7.5

EPSS Низкий

Описание

In JetBrains Junie before 252.284.66, 251.284.66, 243.284.66, 252.284.61, 251.284.61, 243.284.61, 252.284.50, 252.284.54, 251.284.54, 251.284.50, 243.284.54, 243.284.50 information disclosure was possible via search_project function

Ссылки

https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jetbrains:junie:*:*:*:*:*:*:*:*

Версия до 243.284.50 (исключая)

cpe:2.3:a:jetbrains:junie:*:*:*:*:*:*:*:*

Версия от 251.72.165 (включая) до 251.284.50 (исключая)

cpe:2.3:a:jetbrains:junie:*:*:*:*:*:*:*:*

Версия от 252.204.139 (включая) до 252.284.50 (исключая)

EPSS

Процентиль: 0%

0.00001

Низкий

5.5 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-356

Связанные уязвимости

GHSA-g74x-fxmv-p55j

CVSS3: 5.5

github

5 месяцев назад

BDU:2025-12671

CVSS3: 5.5

fstec

5 месяцев назад

Уязвимость функции search_project() агента для упрощения работы разработчиков Junie, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 0%

0.00001

Низкий

5.5 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-356