CVE-2025-53959

Опубликовано: 15 июл. 2025

Источник: nvd

CVSS3: 7.6

EPSS Низкий

Описание

In JetBrains YouTrack before 2025.2.86069, 2024.3.85077, 2025.1.86199 email spoofing via an administrative API was possible

Ссылки

https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jetbrains:youtrack:*:*:*:*:*:*:*:*

Версия до 2024.3.85077 (исключая)

cpe:2.3:a:jetbrains:youtrack:*:*:*:*:*:*:*:*

Версия от 2025.1.62455 (включая) до 2025.1.86199 (исключая)

EPSS

Процентиль: 0%

0.00004

Низкий

7.6 High

CVSS3

Дефекты

CWE-862

Связанные уязвимости

GHSA-mw99-v43x-57cp

CVSS3: 7.6

github

7 месяцев назад

In JetBrains YouTrack before 2025.2.86069, 2024.3.85077, 2025.1.86199 email spoofing via an administrative API was possible

BDU:2025-08799

CVSS3: 7.6

fstec

7 месяцев назад

Уязвимость программного средства управления проектами и задачами JetBrains YouTrack, связанная с отсутствием процедуры авторизации, позволяющая нарушителю проводить спуфинг-атаки

EPSS

Процентиль: 0%

0.00004

Низкий

7.6 High

CVSS3

Дефекты

CWE-862