遠端主機上安裝的 JetBrains YouTrack 版本低於 2024.3.47707。因此，會受到廠商公告中所提及的多個弱點影響。

  - 可能透過服務台功能中的電子郵件標頭剖析來惡意利用 ReDoS (CVE-2024-50574)

  - Widget API 中可能發生反射式 XSS。(CVE-2024-50575)

  - 可能透過應用程式資訊清單中的廠商 URL 儲存 XSS。(CVE-2024-50576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

JetBrains YouTrack < 2024.3.47707 多個弱點

medium Nessus Plugin ID 210048

版本 1.3