High WID-SEC-2024-1335 1 CVE

JetBrains Produkte: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 10, 2024 · Updated Jun 10, 2024 · de-DE

Vendor: JetBrains Product: DataGrip Product: IntelliJ IDEA Product: PhpStorm Product: PyCharm Product: WebStorm Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IntelliJ IDEA, DataGrip, PhpStorm, PyCharm und WebStorm IDEA ausnutzen, um Informationen offenzulegen.

Product

IntelliJ IDEA ist eine Java Entwicklungsumgebung (IDE).

Vulnerabilities 1

Critical 9.3

CVE-2024-37051 Public exploit

GitHub access token could be exposed to third-party sites in JetBrains IDEs after version 2023.1 and less than: Intelli…

JetBrains IntelliJ IDEA PyCharm WebStorm

Jun 10, 2024

Revision history

2024-06-10 #1
Initiale Fassung

References

JetBrains Fixed security issues vom 2024-06-10
https://www.jetbrains.com/privacy-security/issues-fixed/
NIST Vulnerability Database vom 2024-06-10
https://nvd.nist.gov/vuln/detail/CVE-2024-37051