CVE-2022-25262
गंभीरप्रकाशित
JetBrains Hub के 2022.1.14434 से पहले के संस्करणों में, SAML अनुरोध अधिग्रहण (takeover) संभव था।
- प्रकाशित
- 25 फ़र॰ 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H1.4%
कम · अगले 30 दिन
- प्रतिशत
- 71.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
JetBrains Hub के 2022.1.14434 से पहले के संस्करणों में, SAML अनुरोध अधिग्रहण (takeover) संभव था।
स्रोत
1PoC + CVE-2022-25262 / JetBrains Hub एक-क्लिक SAML प्रतिक्रिया टेकओवर के लिए भेद्यता विवरण
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।