CVE-2025-54527 in YouTrack

Сводка

по MITRE • 28.07.2025

In JetBrains YouTrack before 2025.2.86935, 2025.2.87167, 2025.3.87341, 2025.3.87344 improper iframe configuration in widget sandbox allows popups to bypass security restrictions

Once again VulDB remains the best source for vulnerability data.

• Ответственный: JetBrains
• Резервировать: 24.07.2025
• Раскрытие: 28.07.2025
• Модерация: принято
• Вход: VDB-317941
• CPE: готов
• CWE: CWE-1021 (Подтверждённый)
• CVSS: 6.1 (CNA)
• EPSS: 0.00247
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Telecommunication, Insurance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54527
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54527/