7.8

CVE-2025-23385

In JetBrains ReSharper before 2024.3.4, 2024.2.8, and 2024.1.7, Rider before 2024.3.4, 2024.2.8, and 2024.1.7, dotTrace before 2024.3.4, 2024.2.8, and 2024.1.7, ETW Host Service before 16.43, Local Privilege Escalation via the ETW Host Service was possible
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
JetBrains ≫ dotTrace Version < 2024.1.7
JetBrains ≫ dotTrace Version >= 2024.2 < 2024.2.8
JetBrains ≫ dotTrace Version >= 2024.3 < 2024.3.4
JetBrains ≫ Etw Host Service Version < 16.43
JetBrains ≫ Resharper Version < 2024.1.7
JetBrains ≫ Resharper Version >= 2024.2 < 2024.2.8
JetBrains ≫ Resharper Version >= 2024.3 < 2024.3.4
JetBrains ≫ Rider Version < 2024.1.7
JetBrains ≫ Rider Version >= 2024.2.0 < 2024.2.8
JetBrains ≫ Rider Version >= 2024.3.0 < 2024.3.4
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0% 0
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.8 1.8 5.9
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
cve@jetbrains.com 7.8 1.1 6
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
CWE-114 Process Control

Executing commands or loading libraries from an untrusted source or in an untrusted environment can cause an application to execute malicious commands (and payloads) on behalf of an attacker.