MEDIUM✓ PATCH🇬🇧 English

CVE-2024-52555

CVSS 6.3v3.1pub. 2024-11-15upd. 2025-01-31

In JetBrains WebStorm before 2024.3 code execution in Untrusted Project mode was possible via type definitions installer script

oryginał EN
CVSS Vector
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N

  • Jetbrains Webstorm

    APP
    Jetbrains
    < 2024.3.0
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
RCE
CWE
Referencje

Powiązane podatności

CVE-2024-37051CRITICAL9.3PL ✓ten sam produkt

Wyciek tokenu GitHub do stron trzecich w JetBrains IDE

CVE-2021-45977CRITICAL9.8ten sam produkt

JetBrains IntelliJ IDEA 2021.3.1 Preview, IntelliJ IDEA 2021.3.1 RC, PyCharm Professional 2021.3.1 RC, GoLand ...

CVE-2021-31897CRITICAL9.8ten sam produkt

In JetBrains WebStorm before 2021.1, code execution without user confirmation was possible for untrusted proje...

CVE-2021-31898HIGH7.5ten sam produkt

In JetBrains WebStorm before 2021.1, HTTP requests were used instead of HTTPS.

CVE-2024-27198CRITICAL9.8⚠ KEVPL ✓ten sam vendor

JetBrains TeamCity — Authentication Bypass umożliwiający działania administracyjne