Security · Große TragweiteFan-Score 43 · Tier B
[UPDATE] [hoch] JetBrains You Track: Mehrere Schwachstellen
Das Wichtigste
- Das BSI hat eine Warnung mit der Einstufung „hoch“ für mehrere Schwachstellen in JetBrains You Track veröffentlicht.
- Laut Advisory können Angreifer die Lücken unter anderem nutzen, um Sicherheitsvorkehrungen zu umgehen, Privilegien zu erhöhen und Denial-of-Service-Angriffe auszuführen.
- Die Schwachstellen ermöglichen laut Advisory außerdem Informationsoffenlegung, Manipulation von Dateien und das Ausführen beliebigen Codes.
Warum es wichtig ist
Teams, die JetBrains You Track betreiben, sollten die Warnung ernst nehmen, da mehrere Angriffsmöglichkeiten bis hin zur Codeausführung genannt werden. Die Quelle ist für Details auf die Advisory-Seite des BSI verwiesen.
Wen es betrifft
- Teams, die JetBrains You Track einsetzen
- #sicherheitslücke
- #jetbrains
- #youtrack
- #bsi
- #schwachstelle
- #update
Ein Angreifer kann mehrere Schwachstellen in JetBrains You Track ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um beliebigen…