Patch Ticker

JetBrains Toolbox App 명령 주입 취약점

회사 설정 주소를 쓰는 Toolbox 앱으로 PC에서 몰래 명령이 실행될 수 있습니다.

요약

JetBrains Toolbox App이 회사 설정 URL을 처리할 때 명령 주입이 가능합니다. 3.6.1 이전 버전이 해당합니다.

해당 조건

  • 회사 설정 URL(enterprise configuration URL)을 사용하는 경우

대처법

3.6.1 이상 버전으로 업데이트하세요.

대상 제품과 운영체제

  • Windows
  • JetBrains Toolbox App

CVE 번호

원문 링크

시각

처음 게시

처음 확인