CVE-2020-7914 in IntelliJ IDEA

Сводка

по MITRE

In JetBrains IntelliJ IDEA 2019.2, an XSLT debugger plugin misconfiguration allows arbitrary file read operations over the network. This issue was fixed in 2019.3.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 22.01.2020
• Модерация: принято
• Вход: VDB-149603
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 7.5 (NVD)
• EPSS: 0.00004
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7914
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7914/