セキュリティファンスコア 21 · ティア C
JetBrains製YouTrackにおけるクロスサイトスクリプティングの脆弱性
JVN ·
要点
- JetBrains s.r.o.が提供するYouTrackにクロスサイトスクリプティングの脆弱性が存在することがJVNで公表された
- 情報源には影響を受けるバージョン、CVE番号、CVSS値、深刻度、修正版の有無が記載されていない
- 攻撃の悪用状況についての記述もない
なぜ重要か
YouTrackを社内やチームで運用している開発者は、自組織のインスタンスが影響を受けるかどうかを公式情報で確認する必要がある。情報源だけでは対象バージョンと修正状況が判断できない。
影響を受ける人
- YouTrackを利用する開発チーム
- YouTrackを自組織でセルフホストしている管理者
JetBrains s.r.o.が提供するYouTrackには、クロスサイトスクリプティングの脆弱性が存在します。
タイムライン
JVNで脆弱性情報が公表される
jvn.jp
JetBrains製YouTrackにおけるクロスサイトスクリプティングの脆弱性