JetBrains YouTrack存在未明漏洞

JetBrains YouTrack存在未明漏洞

JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。

一、漏洞分析

 公开日期：2021-11-26

 漏洞编号：CNVD-2021-91662/CVE-2021-43189

 危害等级：高危

 漏洞描述：JetBrains YouTrack Mobile 2021.2之前存在安全漏洞，该漏洞源于Android上的访问令牌保护是不完整的。目前没有详细漏洞细节提供。

二、漏洞影响产品

JetBrains JetBrains YouTrack Mobile <2021.2

三、漏洞处置建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://blog.jetbrains.com/blog/2021/11/08/jetbrains-security-bulletin-q3-2021/