JetBrains YouTrack 安全特征问题漏洞

CNNVD-ID编号	CNNVD-202108-503	CVE编号	CVE-2021-37553
发布时间	2021-08-05	更新时间	2021-08-06
漏洞类型	安全特征问题	漏洞来源	N/A
危险等级	低危	威胁类型	远程
厂商	N/A

漏洞介绍

JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。 JetBrains YouTrack 存在安全特征问题漏洞，该漏洞源于不安全的 PRNG 使用。远程攻击者可以访问敏感信息。

漏洞补丁

目前厂商已发布升级了JetBrains YouTrack 安全特征问题漏洞的补丁，JetBrains YouTrack 安全特征问题漏洞的补丁获取链接： https://blog.jetbrains.com/blog/2021/08/05/jetbrains-security-bulletin-q2-2021