PT-2022-19852 · Jetbrains · Jetbrains Intellij Idea

Publicado 2022-04-28 · Atualizado 2022-05-05 · CVE-2022-29819

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do JetBrains IntelliJ IDEA anteriores à 2022.1

Descrição

A vulnerabilidade permite a execução local de código por meio de links na Documentação Rápida. Isso significa que um invasor poderia, potencialmente, executar código malicioso no sistema de um usuário manipulando links no recurso Documentação Rápida do JetBrains IntelliJ IDEA.

Recomendações

Para versões anteriores à 2022.1, atualize para a versão 2022.1 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso Documentação Rápida até que um patch esteja disponível. Restrinja o acesso aos links na Documentação Rápida para minimizar o risco de exploração.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2022-29819

Produtos afetados

Jetbrains Intellij Idea

Referências · 5

• https://jetbrains.com/privacy-security/issues-fixed · Aviso do Fabricante
• https://t.me/cibsecurity/41556 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-29819 · Nota de Segurança
• https://t.me/cvenotify/29448 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29819 · Aviso do Fabricante