Summary
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.
Product
TeamCity ist ein Continuous Integration und Deployment Tool für Entwickler und DevOps Ingenieure.
Vulnerabilities 2
-
Medium 5.8
In JetBrains TeamCity before 2023.11.4 presigned URL generation requests in S3 Artifact Storage plugin were authorized …
-
Medium 4.3
In JetBrains TeamCity between 2023.11 and 2023.11.4 custom build parameters of the "password" type could be disclosed
Revision history
-
#1
Initiale Fassung
References
-
JetBrains Fixed security issues vom 2024-03-06
https://www.jetbrains.com/privacy-security/issues-fixed/
-
GitHub Advisory Database vom 2024-03-06
https://github.com/advisories/GHSA-727x-m5xv-m6gq
-
GitHub Advisory Database vom 2024-03-06
https://github.com/advisories/GHSA-w3vm-xcfj-p7gr