CVE-2024-38506

Опубликовано: 18 июн. 2024

Источник: nvd

CVSS3: 6.3

CVSS3: 8.1

EPSS Низкий

Описание

In JetBrains YouTrack before 2024.2.34646 user without appropriate permissions could enable the auto-attach option for workflows

Ссылки

https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory
https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jetbrains:youtrack:*:*:*:*:*:*:*:*

Версия до 2024.2.34646 (исключая)

EPSS

Процентиль: 4%

0.00017

Низкий

6.3 Medium

CVSS3

8.1 High

CVSS3

Дефекты

CWE-862

Связанные уязвимости

GHSA-f989-r6c7-44p6

CVSS3: 6.3

github

больше 1 года назад

In JetBrains YouTrack before 2024.2.34646 user without appropriate permissions could enable the auto-attach option for workflows

BDU:2024-05350

CVSS3: 6.3

fstec

больше 1 года назад

Уязвимость компонента Auto-attach Option Handler программного средства управления проектами и задачами JetBrains YouTrack, позволяющая нарушителю включить опцию автоматического присоединения к рабочим процессам

EPSS

Процентиль: 4%

0.00017

Низкий

6.3 Medium

CVSS3

8.1 High

CVSS3

Дефекты

CWE-862