遠端主機上安裝的 JetBrains Toolbox App 版本低於 2.6。因此，會受到多個弱點影響：

  - 在 2.6 之前的 JetBrains Toolbox App 版本中，SSH plugin 中可能會發生命令插入行為 (CVE-2025-43012)

  - 在 2.6 之前的 JetBrains Toolbox App 版本中，SSH plugin 缺少主機金鑰驗證 (CVE-2025-42921)

  - 在 2.6 之前的 JetBrains Toolbox App 版本中，SSH 驗證期間可能發生未加密的憑證傳輸 (CVE-2025-43013)

  - 在 2.6 之前的 JetBrains Toolbox App 版本中，SSH plugin 在沒有足夠使用者確認的情況下建立了連線 (CVE-2025-43014)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

JetBrains Toolbox App < 2.6 多個弱點

high Nessus Plugin ID 234844

版本 1.2

版本 1.1

版本 1.2 May 23, 2025, 2:01 AM IAVM reference Plugin Feed: 202505230201
版本 1.1 Apr 25, 2025, 11:18 PM New Plugin Feed: 202504252318