Katalog CVE
CVSS 9.8 · Critical
EPSS 0,33%
Kerentanan Acceptance of Extraneous Untrusted Data With Trusted Data pada jetbrains intellij idea. Skor CVSS 3.1 9.8 (Critical) menurut NVD.
Deskripsi (NVD)
In JetBrains IntelliJ IDEA before 2023.3.2 code execution was possible in Untrusted Project mode via a malicious plugin repository specified in the project configuration
Rincian
- Terbit di NVD
- 21 Desember 2023
- Terakhir diubah
- 17 Juni 2026
- Status NVD
- Modified
- CVSS 3.1
- 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
· uraikan di kalkulator
- Jenis kelemahan (CWE)
-
CWE-349: Acceptance of Extraneous Untrusted Data With Trusted Data
CWE-345: Insufficient Verification of Data Authenticity
- EPSS (30 hari)
- 0,33% peluang dieksploitasi; lebih tinggi dari 25,0% CVE lain
Produk dan versi terdampak
| Vendor | Produk | Versi terdampak |
|---|
| jetbrains |
intellij idea |
Semua versi sebelum 2023.3.2 |
> Data dari konfigurasi CPE di NVD.
Referensi dan perbaikan
Sumber:
NVD ·
CVE.org
·
EPSS.
Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA.
Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat
kanal pelaporan.