JetBrains YouTrack < 2025.3.104432 複数の脆弱性

critical Nessus プラグイン ID 275416

Language:

概要

リモートホストに１つ以上のセキュリティ更新がありません。

説明

リモートホストにインストールされている JetBrains YouTrack のバージョンは、2025.2.92387 より前です。したがって、アドバイザリに記載されている複数の脆弱性の影響を受けます。

- 2025.3.104432 より前の JetBrains YouTrack では、TLS 証明書の検証がないため、データ漏洩を引き起こす可能性があります。CVE-2025-64685

- 2025.3.104432 以前の JetBrains YouTrack では、VCS URL 検証がないため、Junice ウィジェットから認証されていないリポジトリへの委任が可能でした。CVE-2025-64688

- 2025.3.104432 より前の JetBrains YouTrack では、Junie の構成ミスにより、グローバル Junie トークンが漏洩する可能性があります。CVE-2025-64689

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。