PT-2022-19854
CVE-2022-29821
·
Publicado
2022-04-28
·
Atualizado
2022-05-05
Descrição por
CVSS 3.1
7.7
AltaMétricasAV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do JetBrains Rider anteriores à 2022.1
Descrição
A vulnerabilidade permite a execução local de código por meio de links na Documentação Rápida do ReSharper. Trata-se de um risco de segurança, pois pode ser potencialmente explorada para executar código malicioso no sistema do usuário.
Recomendações
Para versões anteriores à 2022.1, atualize para a versão 2022.1 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso ReSharper Quick Documentation até que um patch esteja disponível. Restrinja o acesso aos links dentro da documentação para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾