CVE-2025-54527 in YouTrack

Tóm tắt

Bởi VulDB • 31/07/2026

Trong JetBrains YouTrack trước các phiên bản 2025.2.86935, 2025.2.87167, 2025.3.87341 và 2025.3.87344, cấu hình iframe không đúng cách trong sandbox của widget cho phép các cửa sổ bật lên (popups) vượt qua các hạn chế bảo mật.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: JetBrains
• Đặt trước: 24/07/2025
• Tiết lộ: 28/07/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-317941
• CPE: sẵn sàng
• CWE: CWE-1021 (Đã xác nhận)
• CVSS: 6.1 (CNA)
• EPSS: 0.00247
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54527
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54527/