CVE-2019-10103

Yüksək

Təsvir

Kotlin (JS Client/JVM Server) IDE şablonu istifadə edilərək yaradılan JetBrains IntelliJ IDEA layihələri Gradle artefaktlarını http bağlantısı vasitəsilə həll edirdi ki, bu da potensial olaraq MITM hücumuna yol aça bilərdi. Kotlin plagininin 1.3.30 versiyasında düzəldilən bu problem CVE-2019-10101 ilə oxşardır.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

Məhsul

Jetbrains Kotlin

Dərc3 iyl 2019

İlk görülmə3 iyl 2019

Necə düzəltmək olar

Yeniləyin

jetbrains kotlin1.3.30 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
jetbrains kotlin	v < 1.3.30	1.3.30

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.