Към съдържанието
Търсене

CVE-2025-23385: JetBrains ReSharper, обхождане на път

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In JetBrains ReSharper before 2024.3.4, 2024.2.8, and 2024.1.7, Rider before 2024.3.4, 2024.2.8, and 2024.1.7, dotTrace before 2024.3.4, 2024.2.8, and 2024.1.7, ETW Host Service before 16.43, Local Privilege Escalation via the ETW Host Service was possible

Засегнати продукти

  • JetBrains ReSharper: 2024.3 преди 2024.3.4; 2024.2 преди 2024.2.8; преди 2024.1.7
  • JetBrains Rider: 2024.3 преди 2024.3.4; 2024.2 преди 2024.2.8; преди 2024.1.7
  • JetBrains dotTrace: 2024.3 преди 2024.3.4; 2024.2 преди 2024.2.8; преди 2024.1.7
  • JetBrains ETW Host Service: преди 16.43

Вид слабост

История

  • 28 януари 2025 Публикувано

Други уязвимости в JetBrains ReSharper

Първоизточници

CVE-2025-23385: JetBrains ReSharper, обхождане на път | freedomonline.bg