CVE-2024-37051

Adatlap

CVE: CVE-2024-37051
EUVD: EUVD-2024-36408
GHSA: GHSA-vfg9-hgrq-rjhq
Eszköztípus: IT
Publikálva: 2024. 06. 10. 17:58
Frissítve: 2026. 11. 04. 00:59
Súlyosság: Kritikus
Prioritás: Fokozott
CWE: CWE-522

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,3	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

GitHub access token could be exposed to third-party sites in JetBrains IDEs after version 2023.1 and less than: IntelliJ IDEA 2023.1.7, 2023.2.7, 2023.3.7, 2024.1.3, 2024.2 EAP3; Aqua 2024.1.2; CLion 2023.1.7, 2023.2.4, 2023.3.5, 2024.1.3, 2024.2 EAP2; DataGrip 2023.1.3, 2023.2.4, 2023.3.5, 2024.1.4; DataSpell 2023.1.6, 2023.2.7, 2023.3.6, 2024.1.2, 2024.2 EAP1; GoLand 2023.1.6, 2023.2.7, 2023.3.7, 2024.1.3, 2024.2 EAP3; MPS 2023.2.1, 2023.3.1, 2024.1 EAP2; PhpStorm 2023.1.6, 2023.2.6, 2023.3.7, 2024.1.3, 2024.2 EAP3; PyCharm 2023.1.6, 2023.2.7, 2023.3.6, 2024.1.3, 2024.2 EAP2; Rider 2023.1.7, 2023.2.5, 2023.3.6, 2024.1.3; RubyMine 2023.1.7, 2023.2.7, 2023.3.7, 2024.1.3, 2024.2 EAP4; RustRover 2024.1.1; WebStorm 2023.1.6, 2023.2.7, 2023.3.7, 2024.1.4

Érintett termékek

Az érintett termékek megjelenítése (26 tétel)

IntelliJ IDEA JetBrains Verziók: 2023.1 – < 2023.1.7; 2023.1 – < 2023.2.7; 2023.1 – < 2023.3.7; 2023.1 – < 2024.1.3; 2023.1 – < 2024.2 EAP3
Aqua JetBrains Verziók: 0 – < 2024.1.2
CLion JetBrains Verziók: 2023.1 – < 2023.1.7; 2023.1 – < 2023.2.4; 2023.1 – < 2023.3.5; 2023.1 – < 2024.1.3; 2023.1 – < 2024.2 EAP2
DataGrip JetBrains Verziók: 2023.1 – < 2023.1.3; 2023.1 – < 2023.2.4; 2023.1 – < 2023.3.5; 2023.1 – < 2024.1.4
DataSpell JetBrains Verziók: 2023.1 – < 2023.1.6; 2023.1 – < 2023.2.7; 2023.1 – < 2023.3.6; 2023.1 – < 2024.1.2; 2023.1 – < 2024.2 EAP1
GoLand JetBrains Verziók: 2023.1 – < 2023.1.6; 2023.1 – < 2023.2.7; 2023.1 – < 2023.3.7; 2023.1 – < 2024.1.3; 2023.1 – < 2024.2 EAP3
MPS JetBrains Verziók: 2023.1 – < 2023.2.1; 2023.1 – < 2023.3.1; 2023.1 – < 2024.1 EAP2
PhpStorm JetBrains Verziók: 2023.1 – < 2023.1.6; 2023.1 – < 2023.2.6; 2023.1 – < 2023.3.7; 2023.1 – < 2024.1.3; 2023.1 – < 2024.2 EAP3
PyCharm JetBrains Verziók: 2023.1 – < 2023.1.6; 2023.1 – < 2023.2.7; 2023.1 – < 2023.3.6; 2023.1 – < 2024.1.3; 2023.1 – < 2024.2 EAP2
Rider JetBrains Verziók: 2023.1 – < 2023.1.7; 2023.1 – < 2023.2.5; 2023.1 – < 2023.3.6; 2023.1 – < 2024.1.3
RubyMine JetBrains Verziók: 2023.1 – < 2023.1.7; 2023.1 – < 2023.2.7; 2023.1 – < 2023.3.7; 2023.1 – < 2024.1.3; 2023.1 – < 2024.2 EAP4
RustRover JetBrains Verziók: 0 – < 2024.1.1
WebStorm JetBrains Verziók: 2023.1 – < 2023.1.6; 2023.1 – < 2023.2.7; 2023.1 – < 2023.3.7; 2023.1 – < 2024.1.4
intellij_idea jetbrains Verziók: 2023.1 – < 2023.1.7, 2023.1 – < 2023.2.7, 2023.1 – < 2023.3.7, 2023.1 – < 2024.1.3, 2023.1 – < 2024.2 EAP3
aqua jetbrains Verziók: 0 – < 2024.1.2
clion jetbrains Verziók: 2023.1 – < 2023.1.7, 2023.1 – < 2023.2.4, 2023.1 – < 2023.3.5, 2023.1 – < 2024.1.3, 2023.1 – < 2024.2_eap2
datagrip jetbrains Verziók: 2023.1 – < 2024.1.4, 2023.1 – < 2023.1.3, 2023.1 – < 2023.2.4, 2023.1 – < 2023.3.5
dataspell jetbrains Verziók: 2023.1 – < 2023.1.6, 2023.1 – < 2023.2.7, 2023.1 – < 2023.3.6, 2023.1 – < 2024.1.2, 2023.1 – < 2024.2 EAP1
goland jetbrains Verziók: 2023.1 – < 2023.1.6, 2023.1 – < 2023.2.7, 2023.1 – < 2023.3.7, 2023.1 – < 2024.1.3, 2023.1 – < 2024.2 EAP3
mps jetbrains Verziók: 2023.1 – < 2023.2.1, 2023.1 – < 2023.3.1, 2023.1 – < 2024.1 EAP2
phpstorm jetbrains Verziók: 2023.1 – < 2023.1.6, 2023.1 – < 2023.2.6, 2023.1 – < 2023.3.7, 2023.1 – < 2024.1.3, 2023.1 – < 2024.2 EAP3
pycharm jetbrains Verziók: 2023.1 – < 2023.1.6, 2023.1 – < 2023.2.7, 2023.1 – < 2023.3.6, 2023.1 – < 2024.1.3, 2023.1 – < 2024.2 EAP2
rider jetbrains Verziók: 2023.1 – < 2023.1.7, 2023.1 – < 2023.2.5, 2023.1 – < 2023.3.6
rubymine jetbrains Verziók: 2023.1 – < 2023.1.7, 2023.1 – < 2023.2.7, 2023.1 – < 2023.3.7, 2023.1 – < 2024.1.3, 2023.1 – < 2024.2 EAP4
rustrover jetbrains Verziók: 0 – < 2024.1.1
webstorm jetbrains Verziók: 2023.1 – < 2023.1.6, 2023.1 – < 2023.2.7, 2023.1 – < 2023.3.7, 2023.1 – < 2024.1.4

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 4,88%
Kihasználtság: PoC
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 2023.1.7, 2023.2.7, 2023.3.7, 2024.1.3, 2024.2 EAP3, 2024.1.2, 2023.2.4, 2023.3.5, 2024.2 EAP2, 2023.1.3, 2024.1.4, 2023.1.6, 2023.3.6, 2024.2 EAP1, 2023.2.1, 2023.3.1, 2024.1 EAP2, 2023.2.6, 2023.2.5, 2024.2 EAP4

+2 további
2024.1.1, 2024.2_eap2