遠端主機上安裝的 JetBrains YouTrack 版本低於 2024.3.55417。因此，會受到 2024_3_55417 公告中所提及的多個弱點影響。

  - 在 2024.3.55417 之前的 JetBrains Hub 中，可以透過 LDAP 驗證對應進行特權提升 (CVE-2025-24456)

  - 在 2024.3.55417 之前的 JetBrains YouTrack 版本中，永久 token 可在記錄中洩漏 (CVE-2025-24457)

  - 在 2024.3.55417 之前的 JetBrains YouTrack 中，可透過偽造的電子郵件和 Helpdesk 整合進行帳戶接管 (CVE-2025-24458)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

JetBrains YouTrack 2024.3.55417 多個弱點

high Nessus Plugin ID 214541

版本 1.2