CVE-2024-35299 in YouTrack

Resumen

por VulDB • 2026-05-18

En JetBrains YouTrack anterior a la versión 2024.1.29548, la comunicación mediante el protocolo SMTPS carecía de una validación adecuada del nombre de host del certificado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: JetBrains s.r.o.
• Reservar: 2024-05-16
• Divulgación: 2024-05-16
• Moderación: aceptado
• Artículo: VDB-264626
• CPE: listo
• CWE: CWE-295 (confirmado)
• CVSS: 5.9 (CNA)
• EPSS: 0.00275
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-35299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-35299
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-35299/