CRITICAL🇬🇧 English

CVE-2021-31897

CVSS 9.8v3.1pub. 2021-05-11upd. 2024-11-21

In JetBrains WebStorm before 2021.1, code execution without user confirmation was possible for untrusted projects.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Jetbrains Webstorm

    APP
    Jetbrains
    < 2021.1
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
RCE
CWE
Referencje

Powiązane podatności

CVE-2024-37051CRITICAL9.3PL ✓ten sam produkt

Wyciek tokenu GitHub do stron trzecich w JetBrains IDE

CVE-2021-45977CRITICAL9.8ten sam produkt

JetBrains IntelliJ IDEA 2021.3.1 Preview, IntelliJ IDEA 2021.3.1 RC, PyCharm Professional 2021.3.1 RC, GoLand ...

CVE-2021-31898HIGH7.5ten sam produkt

In JetBrains WebStorm before 2021.1, HTTP requests were used instead of HTTPS.

CVE-2024-52555MEDIUM6.3ten sam produkt

In JetBrains WebStorm before 2024.3 code execution in Untrusted Project mode was possible via type definitions...

CVE-2024-27198CRITICAL9.8⚠ KEVPL ✓ten sam vendor

JetBrains TeamCity — Authentication Bypass umożliwiający działania administracyjne