Low WID-SEC-2023-3165 1 CVE

JetBrains TeamCity: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 17, 2023 · Updated Dec 17, 2023 · de-DE

Vendor: JetBrains Product: TeamCity < 2023.11.1 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JetBrains TeamCity ausnutzen, um Informationen offenzulegen.

Product

TeamCity ist ein Continuous Integration und Deployment Tool für Entwickler und DevOps Ingenieure.

Vulnerabilities 1

Medium 4.3

CVE-2023-50870

In JetBrains TeamCity before 2023.11.1 a CSRF on login was possible

JetBrains TeamCity

Dec 15, 2023

Revision history

2023-12-17 #1
Initiale Fassung

References

JetBrains Fixed security issues vom 2023-12-17
https://www.jetbrains.com/privacy-security/issues-fixed
NIST Vulnerability Database vom 2023-12-17
https://nvd.nist.gov/vuln/detail/CVE-2023-50870