CVE-2022-29820: falha de baixa gravidade em JetBrains PyCharm
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
A porta do depurador do PyCharm ficava exposta para a rede interna antes da versão 2022.1, permitindo que outros computadores na mesma rede pudessem se conectar e acessar informações de depuração.
A porta do depurador em versões do PyCharm anteriores a 2022.1 estava vinculada a interfaces de rede acessíveis pela rede interna em vez de apenas localhost. Isso permite que atacantes na rede local se conectem ao servidor de debug e potencialmente inspecionem ou manipulem o estado da aplicação durante sessões de depuração.
No mesmo produto, das mais perigosas para as menos.