JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。
JetBrains YouTrack 2020.2.8873之前版本中的Workflow组件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://blog.jetbrains.com/blog/2020/08/06/jetbrains-security-bulletin-q2-2020/
来源:MISC
链接:https://blog.jetbrains.com
来源:MISC
链接:https://blog.jetbrains.com/blog/2020/08/06/jetbrains-security-bulletin-q2-2020/
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-15823