PT-2022-19850 · Jetbrains · Intellij Idea

Publicado 2022-04-28 · Atualizado 2022-05-05 · CVE-2022-29817

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do JetBrains IntelliJ IDEA anteriores à 2022.1

Descrição

A vulnerabilidade permite um ataque XSS refletido por meio de mensagens de erro no servidor web interno. Isso significa que um invasor poderia injetar código malicioso nas mensagens de erro, que seria então executado pelo navegador do usuário. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

Recomendações

Para versões anteriores à 2022.1, atualize para a versão 2022.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao servidor web interno para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-29817

Produtos afetados

Intellij Idea

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-29817 · Nota de Segurança
• https://t.me/cibsecurity/41546 · Publicação no Telegram
• https://jetbrains.com/privacy-security/issues-fixed · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-29817 · Aviso do Fabricante
• https://t.me/cvenotify/29737 · Publicação no Telegram