PT-2020-16731

CVE-2020-27624

Publicado

2020-11-16

Atualizado

2020-11-21

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do JetBrains YouTrack anteriores à 2020.3.888

Descrição

O problema está relacionado a uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF). O SSRF é um tipo de ataque em que um invasor pode induzir um servidor a enviar solicitações a recursos internos ou externos aos quais o servidor não deveria ter acesso.

Recomendações

Para versões anteriores à 2020.3.888, atualize para a versão 2020.3.888 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Yurii Sanin

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados