CVE-2019-15041

Опубликовано: 01 окт. 2019

Источник: nvd

CVSS3: 6.1

CVSS2: 5.8

EPSS Низкий

Описание

JetBrains YouTrack versions before 2019.1.52545 allowed unbounded URL whitelisting because of Inclusion of Functionality from an Untrusted Control Sphere.

Ссылки

https://blog.jetbrains.com/blog/2019/09/26/jetbrains-security-bulletin-q2-2019/
Vendor Advisory
https://blog.jetbrains.com/blog/2019/09/26/jetbrains-security-bulletin-q2-2019/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jetbrains:youtrack:*:*:*:*:*:*:*:*

Версия до 2019.1.52545 (исключая)

EPSS

Процентиль: 0%

0.00003

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-601

Связанные уязвимости

GHSA-pwvj-x9fw-77cx