CVE-2025-64683

Опубликовано: 10 нояб. 2025

Источник: nvd

CVSS3: 5.3

CVSS3: 7.5

EPSS Низкий

Описание

In JetBrains Hub before 2025.3.104432 information disclosure was possible via the Users API

Ссылки

https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jetbrains:hub:*:*:*:*:*:*:*:*

Версия до 2025.3.104432 (исключая)

EPSS

Процентиль: 0%

0.00002

Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-362

NVD-CWE-noinfo

Связанные уязвимости

GHSA-f747-w67p-qmf9

CVSS3: 5.3

github

3 месяца назад

In JetBrains Hub before 2025.3.104432 information disclosure was possible via the Users API

BDU:2025-14897

CVSS3: 5.3

fstec

3 месяца назад

Уязвимость программного обеспечения управления аккаунтами JetBrains Hub, связанная с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»), позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации

EPSS

Процентиль: 0%

0.00002

Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-362

NVD-CWE-noinfo