Medium WID-SEC-2024-1503 2 CVEs

JetBrains TeamCity: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Published Jul 1, 2024 · Updated Jul 1, 2024 · de-DE

Vendor: JetBrains Product: TeamCity Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Informationen offenzulegen.

Product

TeamCity ist ein Continuous Integration und Deployment Tool für Entwickler und DevOps Ingenieure.

Vulnerabilities 2

Medium 5.0

CVE-2024-39879

In JetBrains TeamCity before 2024.03.3 application token could be exposed in EC2 Cloud Profile settings

JetBrains TeamCity

Jul 1, 2024
Medium 4.1

CVE-2024-39878

In JetBrains TeamCity before 2024.03.3 private key could be exposed via testing GitHub App Connection

JetBrains TeamCity

Jul 1, 2024

Revision history

2024-07-01 #1
Initiale Fassung

References

JetBrains Fixed security issues vom 2024-07-01
https://www.jetbrains.com/privacy-security/issues-fixed/
NIST Vulnerability Database vom 2024-07-01
https://nvd.nist.gov/vuln/detail/CVE-2024-39878
NIST Vulnerability Database vom 2024-07-01
https://nvd.nist.gov/vuln/detail/CVE-2024-39879