2.1средняя
BDU:2024-07262 (CVE-2024-46970)
Уязвимость интегрированной среды разработки программного обеспечения IntelliJ IDEA, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю реализовать межсайтовые сценарные атаки путем изменения имени проекта
Опубликовано: 2024-09-20
Описание
Уязвимость интегрированной среды разработки программного обеспечения IntelliJ IDEA связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю реализовать межсайтовые сценарные атаки
Затрагиваемое ПО и версии
IntelliJ IDEA (до 2024.1)
Способ устранения
Использование рекомендаций:
https://www.jetbrains.com/privacy-security/issues-fixed/
Оценка CVSS
| Балл | 2.1 — средняя опасность |
Источники и патчи