リモートホストにインストールされている JetBrains Toolbox アプリのバージョンは、2.6 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2.6 より前の JetBrains Toolbox アプリでは、SSH プラグインのコマンドインジェクションの可能性あります (CVE-2025-43012)

  - 2.6 より前の JetBrains Toolbox アプリでは、SSH プラグインにホストキーの検証が欠落しています (CVE-2025-42921)

  - 2.6 より前の JetBrains Toolbox アプリでは、SSH 認証中に暗号化されていない認証情報の送信が可能です (CVE-2025-43013)

  - 2.6 より前の JetBrains Toolbox アプリでは、SSH プラグインが十分なユーザーの確認なしに接続を確立する可能性があります (CVE-2025-43014)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

JetBrains Toolbox アプリ < 2.6 の複数の脆弱性

high Nessus プラグイン ID 234844

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 23, 2025, 2:01 AM IAVM reference Plugin Feed: 202505230201
バージョン 1.1 Apr 25, 2025, 11:18 PM New Plugin Feed: 202504252318