PT-2024-1694 · Jetbrains · Jetbrains Intellij Idea

CVE-2024-24941 · Publicado 2024-02-06 · Atualizado 2024-02-09

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do JetBrains IntelliJ IDEA anteriores à 2023.3.3

Descrição

O problema ocorre devido à validação insuficiente de entradas no componente de gerenciamento de tokens de autenticação do ambiente de desenvolvimento integrado. Isso poderia permitir que um invasor remoto enviasse um token de autenticação para uma URL arbitrária.

Recomendações

Para versões anteriores à 2023.3.3, atualize para a versão 2023.3.3 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao plug-in para o JetBrains Space até que um patch esteja disponível.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2024-01382

CVE-2024-24941

Produtos afetados

Jetbrains Intellij Idea

Referências · 8

• https://twitter.com/CVEnew/status/1754805420567532006 · Publicação no Twitter
• https://twitter.com/RedPacketSec/status/1755895752864182453 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-24941 · Aviso do Fabricante
• https://t.me/cvenotify/70192 · Publicação no Telegram
• https://jetbrains.com/privacy-security/issues-fixed · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-24941 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1754833969156141445 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-01382 · Nota de Segurança