リモートホストにインストールされている JetBrains YouTrack のバージョンは、2024.3.44799 より前です。したがって、ベンダーのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2024.3.44799 以前の JetBrains YouTrack では、適切な権限のないユーザーが、プロジェクトに添付されたワークフローを復元する可能性があります (CVE-2024-47159)

  - 2024.3.44799 以前の JetBrains YouTrack では、適切な権限のないグローバルアプリ構成データへのアクセスが可能でした (CVE-2024-47160)

  - JetBrains YouTrack 2024.3.44799 以前において、トークンが [Imports] ページで漏洩する可能性があります (CVE-2024-47162)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

JetBrains YouTrack < 2024.3.44799 複数の脆弱性

medium Nessus プラグイン ID 207836

バージョン 1.3