Summary
Ein entfernter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um beliebigen Programmcode auszuführen, administrative Rechte zu erlangen oder einen Cross Site Scripting Angriff durchzuführen.
Product
TeamCity ist ein Continuous Integration und Deployment Tool für Entwickler und DevOps Ingenieure.
Vulnerabilities 2
-
Critical 9.8
In JetBrains TeamCity before 2023.05.4 authentication bypass leading to RCE on TeamCity Server was possible
KEV Oct 4, 2023 -
Low 3.5
In JetBrains TeamCity before 2023.05.4 stored XSS was possible during nodes configuration
Revision history
-
#3
Neue Informationen von JetBrains aufgenommen
-
#2
Exploit aufgenommen
-
#1
Initiale Fassung
References
-
JetBrains Blog vom 2023-10-09
https://blog.jetbrains.com/teamcity/2023/10/cve-2023-42793-vulnerability-in-teamcity-update/
-
Sonar Security Research vom 2023-10-03
https://www.sonarsource.com/blog/teamcity-vulnerability/
-
JetBrains fixed security issues vom 2023-09-19
https://www.jetbrains.com/privacy-security/issues-fixed/