リモートホストにインストールされている IntelliJ IDEA のバージョンは、2025.2 より前です。したがって、アドバイザリで参照される複数の脆弱性の影響を受けます。

  - 2025.2 より前の JetBrains IntelliJ IDEA では、リモート参照による認証情報漏洩が可能でした。
    (CVE-2025-57727)

  - 2025.2 より前の JetBrains IntelliJ IDEA では、不適切なアクセスコントロールにより、Code With Me ゲストが非表示ファイルを発見することが可能でした。CVE-2025-57728

  - 2025.2 より前の JetBrains IntelliJ IDEA では、LSP サーバーの自動起動により、予期しないプラグインの起動が可能でした。CVE-2025-57729

  - 2025.2 より前の JetBrains IntelliJ IDEA では、リモート開発機能による hTML インジェクションが可能でした。CVE-2025-57730

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IntelliJ IDEA < 2025.2 の複数の脆弱性macOS

high Nessus プラグイン ID 253589

バージョン 1.2