远程主机上安装的 JetBrains YouTrack 版本低于 2025.2.92387。因此会受到公告中提及的多个漏洞影响。 

  - 在 2025.3.104432 之前的 JetBrains YouTrack 中缺少 TLS 证书验证导致的数据泄露。 (CVE-2025-64685)

  - 在 2025.3.104432 之前的 JetBrains YouTrack 中缺少 VCS URL 验证这使得 Junie 小组件委派给未经授权的存储库。 (CVE-2025-64688)

  - 在低于 2025.3.104432 的JetBrains YouTrack 中Junie 中的错误配置可导致全局 Junie 标记暴露。 (CVE-2025-64689)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

JetBrains YouTrack < 2025.3.104432 多个漏洞

critical Nessus 插件 ID 275416

版本 1.1