CVE-2025-23385: jetbrains dottrace +3 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2025-23385

CVSS 7.8 · High EPSS 0,14%

Kerentanan Process Control pada jetbrains dottrace, jetbrains etw host service +2 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

In JetBrains ReSharper before 2024.3.4, 2024.2.8, and 2024.1.7, Rider before 2024.3.4, 2024.2.8, and 2024.1.7, dotTrace before 2024.3.4, 2024.2.8, and 2024.1.7, ETW Host Service before 16.43, Local Privilege Escalation via the ETW Host Service was possible

Rincian

Terbit di NVD: 28 Januari 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-114: Process Control
EPSS (30 hari): 0,14% peluang dieksploitasi; lebih tinggi dari 2,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
jetbrains	dottrace	Semua versi sebelum 2024.1.7
jetbrains	dottrace	Versi 2024.2 hingga sebelum 2024.2.8
jetbrains	dottrace	Versi 2024.3 hingga sebelum 2024.3.4
jetbrains	etw host service	Semua versi sebelum 16.43
jetbrains	resharper	Semua versi sebelum 2024.1.7
jetbrains	resharper	Versi 2024.2 hingga sebelum 2024.2.8
jetbrains	resharper	Versi 2024.3 hingga sebelum 2024.3.4
jetbrains	rider	Semua versi sebelum 2024.1.7
jetbrains	rider	Versi 2024.2.0 hingga sebelum 2024.2.8
jetbrains	rider	Versi 2024.3.0 hingga sebelum 2024.3.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.jetbrains.com/privacy-security/issues-fixed/ advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.