CVE-2022-29820: fallo de gravedad baja en JetBrains PyCharm
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El puerto del depurador de PyCharm quedaba expuesto a la red interna antes de la versión 2022.1, permitiendo que otras computadoras en la misma red se conectaran y accedieran a información de depuración.
El puerto del depurador en versiones de PyCharm anteriores a 2022.1 estaba vinculado a interfaces de red accesibles desde la red interna en lugar de solo localhost. Esto permite que atacantes en la red local se conecten al servidor de depuración e inspeccionen o manipulen potencialmente el estado de la aplicación durante sesiones de depuración.
En el mismo producto, de las más peligrosas a las menos.