CVE:CVE-2022-25260
CNNVD:CNNVD-202202-2058
JetBrains Hub是捷克JetBrains公司的一款基于Web的应用程序。该程序能够将多种JetBrains团队工具集成到一起。
JetBrains Hub 2021.1.14276之前版本存在代码问题漏洞，该漏洞源于软件缺少对于请求伪造的验证，很容易受到服务器端请求伪造(SSRF)的攻击。
solution:Upgrade jetbrains hub to a higher version than 2021.1.14276,and avoid the version (,2021.1.14276)