PT-2025-5362 · Jetbrains · Jetbrains Hub

CVE-2025-24456

Publicado

2025-01-21

Atualizado

2025-01-30

CVSS v2.0

9.0

Alta

Vetor

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do JetBrains Hub anteriores a 2024.3.55417

Descrição A vulnerabilidade permite escalonamento de privilégios por meio do mapeamento de autenticação LDAP.

Recomendações Para versões anteriores a 2024.3.55417, atualize para a versão 2024.3.55417 ou posterior para resolver o problema.

Correção

LPE

Missing Authentication

Authentication Bypass Using an Alternate Path or Channel

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

BDU:2025-02396

CVE-2025-24456

Jetbrains Hub