CVE-2025-58334
Yüksek
Açıklama
JetBrains IDE Services'in 2025.5.0.1086 ve 2025.4.2.2164 sürümlerinden önceki versiyonlarında, uygun izinlere sahip olmayan kullanıcılar kendilerine yüksek yetkili roller atayabilmektedir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Jetbrains Ide Services
Yayın28 Ağu 2025
İlk görülme28 Ağu 2025
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- jetbrains ide_services2025.4.2.2164, 2025.5.0.1086 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jetbrains ide_services | v < 2025.4.2.2164, 2025.5 ≤ v < 2025.5.0.1086 | 2025.4.2.2164, 2025.5.0.1086 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.