CVE-2025-59458

Опубликовано: 17 сент. 2025

Источник: nvd

CVSS3: 8.3

CVSS3: 9.8

EPSS Низкий

Описание

In JetBrains Junie before 252.284.66, 251.284.66, 243.284.66, 252.284.61, 251.284.61, 243.284.61, 252.284.50, 252.284.54, 251.284.54, 251.284.50, 243.284.54, 243.284.50 code execution was possible due to improper command validation

Ссылки

https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jetbrains:junie:*:*:*:*:*:*:*:*

Версия до 243.284.50 (исключая)

cpe:2.3:a:jetbrains:junie:*:*:*:*:*:*:*:*

Версия от 251.72.165 (включая) до 251.284.50 (исключая)

cpe:2.3:a:jetbrains:junie:*:*:*:*:*:*:*:*

Версия от 252.204.139 (включая) до 252.284.50 (исключая)

EPSS

Процентиль: 0%

0.00004

Низкий

8.3 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-53j9-8fm4-3gf5

CVSS3: 8.3

github

5 месяцев назад

BDU:2025-11463

CVSS3: 8.3

fstec

5 месяцев назад

Уязвимость программного обеспечения JetBrains Junie, связанная с непринятием мер по чистке данных на управляющем уровне, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 0%

0.00004

Низкий

8.3 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-77