Katalog CVE
CVE-2023-39261
ŚrednieCVSS 5.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Space w JetBrains IntelliJ IDEA przed wersją 2023.2 żądała nadmiernych uprawnień.
Ocena ryzyka
Nadmierne uprawnienia mogą prowadzić do nieautoryzowanego dostępu do danych użytkowników oraz zasobów systemowych, co stwarza ryzyko dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację IntelliJ IDEA do wersji 2023.2 lub nowszej, aby zminimalizować ryzyko związane z nadmiernymi uprawnieniami wtyczki.
Oryginalny opis (angielski, źródło NVD)
In JetBrains IntelliJ IDEA before 2023.2 plugin for Space was requesting excessive permissions