Summary
Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in JetBrains IntelliJ IDEA ausnutzen, um Informationen offenzulegen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen und Cross-Site-Scripting-Angriffe durchzuführen.
Product
IntelliJ IDEA ist eine Java Entwicklungsumgebung (IDE).
Vulnerabilities 4
-
Medium 6.5
In JetBrains IntelliJ IDEA before 2025.2 improper access control allowed Code With Me guest to discover hidden files
-
Medium 6.5
In JetBrains IntelliJ IDEA before 2025.2 unexpected plugin startup was possible due to automatic LSP server start
-
Medium 5.2
In JetBrains IntelliJ IDEA before 2025.2 hTML injection was possible via Remote Development feature
-
Medium 4.7
In JetBrains IntelliJ IDEA before 2025.2 credentials disclosure was possible via remote reference
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2025-25410
-
#1
Initiale Fassung
References
-
JetBrains IntelliJ IDEA - Fixed Security Issues vom 2025-08-20
https://www.jetbrains.com/privacy-security/issues-fixed/?product=IntelliJ%2520IDEA