CVE-2019-9872 in IntelliJ IDEA Ultimate

Riassunto

di VulDB • 15/06/2026

In diverse versioni di JetBrains IntelliJ IDEA Ultimate, la creazione di configurazioni di esecuzione per server di applicazioni cloud comporta il salvataggio in chiaro e non crittografato delle credenziali del server nei file di configurazione dell'IDE. Se successivamente veniva utilizzato e configurato il plugin Settings Repository per sincronizzare le impostazioni dell'IDE tramite un repository pubblico, tali credenziali venivano pubblicate su tale repository. Il problema è stato risolto nelle seguenti versioni: 2019.1, 2018.3.5, 2018.2.8 e 2018.1.8.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 19/03/2019
• Moderazione: accettato
• Voce: VDB-137330
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.01153
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9872
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9872/