CVE-2024-37051

jetbrains aqua, jetbrains clion, jetbrains datagrip +10 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-37051

Katalog CVE

CVSS 7.5 · High EPSS 4,9%

Kerentanan Insufficiently Protected Credentials pada jetbrains aqua, jetbrains clion +11 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

GitHub access token could be exposed to third-party sites in JetBrains IDEs after version 2023.1 and less than: IntelliJ IDEA 2023.1.7, 2023.2.7, 2023.3.7, 2024.1.3, 2024.2 EAP3; Aqua 2024.1.2; CLion 2023.1.7, 2023.2.4, 2023.3.5, 2024.1.3, 2024.2 EAP2; DataGrip 2023.1.3, 2023.2.4, 2023.3.5, 2024.1.4; DataSpell 2023.1.6, 2023.2.7, 2023.3.6, 2024.1.2, 2024.2 EAP1; GoLand 2023.1.6, 2023.2.7, 2023.3.7, 2024.1.3, 2024.2 EAP3; MPS 2023.2.1, 2023.3.1, 2024.1 EAP2; PhpStorm 2023.1.6, 2023.2.6, 2023.3.7, 2024.1.3, 2024.2 EAP3; PyCharm 2023.1.6, 2023.2.7, 2023.3.6, 2024.1.3, 2024.2 EAP2; Rider 2023.1.7, 2023.2.5, 2023.3.6, 2024.1.3; RubyMine 2023.1.7, 2023.2.7, 2023.3.7, 2024.1.3, 2024.2 EAP4; RustRover 2024.1.1; WebStorm 2023.1.6, 2023.2.7, 2023.3.7, 2024.1.4

Rincian

Terbit di NVD
10 Juni 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-522: Insufficiently Protected Credentials
EPSS (30 hari)
4,9% peluang dieksploitasi; lebih tinggi dari 91,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
jetbrains aqua Semua versi sebelum 2024.1.2
jetbrains clion Semua versi sebelum 2023.1.7
jetbrains clion Versi 2023.2.0 hingga sebelum 2023.2.4
jetbrains clion Versi 2023.3.0 hingga sebelum 2023.3.5
jetbrains clion Versi 2024.1.0 hingga sebelum 2024.1.3
jetbrains datagrip Versi 2023.1.0 hingga sebelum 2023.1.3
jetbrains datagrip Versi 2023.2.0 hingga sebelum 2023.2.4
jetbrains datagrip Versi 2023.3.0 hingga sebelum 2023.3.5
jetbrains datagrip Versi 2024.1.0 hingga sebelum 2024.1.4
jetbrains dataspell Semua versi sebelum 2023.1.6
jetbrains dataspell Versi 2023.2.0 hingga sebelum 2023.2.7
jetbrains dataspell Versi 2023.3.0 hingga sebelum 2023.3.6
jetbrains dataspell Versi 2024.1.0 hingga sebelum 2024.1.2
jetbrains goland Semua versi sebelum 2023.1.6
jetbrains goland Versi 2023.2.0 hingga sebelum 2023.2.7
jetbrains goland Versi 2023.3.0 hingga sebelum 2023.3.7
jetbrains goland Versi 2024.1.0 hingga sebelum 2024.1.3
jetbrains intellij idea Semua versi sebelum 2023.1.7
jetbrains intellij idea Versi 2023.2.0 hingga sebelum 2023.2.7
jetbrains intellij idea Versi 2023.3.0 hingga sebelum 2023.3.7
jetbrains intellij idea Versi 2024.1.0 hingga sebelum 2024.1.3
jetbrains mps Semua versi sebelum 2023.2.1
jetbrains mps Versi 2023.3.0
jetbrains phpstorm Semua versi sebelum 2023.1.6
jetbrains phpstorm Versi 2023.2.0 hingga sebelum 2023.2.6
jetbrains phpstorm Versi 2023.3.0 hingga sebelum 2023.3.7
jetbrains phpstorm Versi 2024.1.0 hingga sebelum 2024.1.3
jetbrains pycharm Semua versi sebelum 2023.1.6
jetbrains pycharm Versi 2023.2.0 hingga sebelum 2023.2.7
jetbrains pycharm Versi 2023.3.0 hingga sebelum 2023.3.6
jetbrains pycharm Versi 2024.1.0 hingga sebelum 2024.1.3
jetbrains rider Semua versi sebelum 2023.1.7
jetbrains rider Versi 2023.2.0 hingga sebelum 2023.2.5
jetbrains rider Versi 2023.3.0 hingga sebelum 2023.3.6
jetbrains rider Versi 2024.1.0 hingga sebelum 2024.1.3
jetbrains rubymine Semua versi sebelum 2023.1.7
jetbrains rubymine Versi 2023.2.0 hingga sebelum 2023.2.7
jetbrains rubymine Versi 2023.3.0 hingga sebelum 2023.3.7
jetbrains rubymine Versi 2024.1.0 hingga sebelum 2024.1.3
jetbrains rustrover Semua versi sebelum 2024.1.1
jetbrains webstorm Semua versi sebelum 2023.1.6
jetbrains webstorm Versi 2023.2.0 hingga sebelum 2023.2.7
jetbrains webstorm Versi 2023.3.0 hingga sebelum 2023.3.7
jetbrains webstorm Versi 2024.1.0 hingga sebelum 2024.1.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.