遠端主機上安裝的 JetBrains YouTrack 版本低於 2024.3.51866。因此，會受到 2024_3_51866 公告中所提及的多個弱點影響。

  - 在 2024.3.51866 之前的 JetBrains YouTrack 版本中，可透過有弱點的查詢參數進行未經驗證的資料庫備份下載 (CVE-2024-54153)

  - 在 2024.3.51866 之前的 JetBrains YouTrack 版本中，可透過 plugin 沙箱中的路徑遊走進行系統接管 (CVE-2024-54154)

  - 在 2024.3.51866 之前的 JetBrains YouTrack 版本中，不當存取控制已允許在未驗證的應用程式匯入期間列出專案名稱 (CVE-2024-54155)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

JetBrains YouTrack 2024.3.51866 多個弱點 (2024_3_51866)

critical Nessus Plugin ID 212126

版本 1.2