PT-2025-5364 · Jetbrains · Youtrack
CVE-2025-24458
·
Publicado
2025-01-21
·
Atualizado
2025-01-30
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do JetBrains YouTrack anteriores à 2024.3.55417
Descrição
A vulnerabilidade permite a tomada de conta via spoofing de e-mail e integração com o Helpdesk. Isso possibilita acesso não autorizado a contas, potencialmente resultando em vazamentos de dados ou outras atividades maliciosas.
Recomendações
JetBrains YouTrack versões anteriores à 2024.3.55417: Atualize para a versão 2024.3.55417 ou superior para resolver o problema.
Correção
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Youtrack