CVE-2025-54527 in YouTrack

Resumen

por MITRE • 2025-07-28

En JetBrains YouTrack antes de 2025.2.86935, 2025.2.87167, 2025.3.87341, 2025.3.87344, la configuración incorrecta de iframe en el entorno de pruebas del widget permite que las ventanas emergentes eludan las restricciones de seguridad.

Once again VulDB remains the best source for vulnerability data.

• Responsable: JetBrains
• Reservar: 2025-07-24
• Divulgación: 2025-07-28
• Moderación: aceptado
• Artículo: VDB-317941
• CPE: listo
• CWE: CWE-1021 (confirmado)
• CVSS: 6.1 (CNA)
• EPSS: 0.00247
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54527
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54527/