CVE-2025-24458

Опубликовано: 21 янв. 2025

Источник: nvd

CVSS3: 7.1

CVSS3: 7.8

EPSS Низкий

Описание

In JetBrains YouTrack before 2024.3.55417 account takeover was possible via spoofed email and Helpdesk integration

Ссылки

https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jetbrains:youtrack:*:*:*:*:*:*:*:*

Версия до 2024.3.55417 (исключая)

EPSS

Процентиль: 0%

0.00002

Низкий

7.1 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-290

Связанные уязвимости

GHSA-fc9m-wjm7-wj8r

CVSS3: 7.1

github

около 1 года назад

In JetBrains YouTrack before 2024.3.55417 account takeover was possible via spoofed email and Helpdesk integration

BDU:2025-01198

CVSS3: 7.1

fstec

около 1 года назад

Уязвимость интерфейса программного средства управления проектами и задачами JetBrains YouTrack, позволяющая нарушителю обойти процесс аутентификации и получить полный доступ к учетной записи произвольного пользователя

EPSS

Процентиль: 0%

0.00002

Низкий

7.1 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-290