Medium WID-SEC-2024-1873 4 CVEs

JetBrains TeamCity: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Published Aug 18, 2024 · Updated Aug 18, 2024 · de-DE

Vendor: JetBrains Product: TeamCity Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

TeamCity ist ein Continuous Integration und Deployment Tool für Entwickler und DevOps Ingenieure.

Vulnerabilities 4

Medium 4.6

CVE-2024-43807

In JetBrains TeamCity before 2024.07.1 multiple stored XSS was possible on Clouds page

JetBrains TeamCity

Aug 16, 2024
Medium 4.6

CVE-2024-43810

In JetBrains TeamCity before 2024.07.1 reflected XSS was possible in the AWS Core plugin

JetBrains TeamCity

Aug 16, 2024
Low 3.7

CVE-2024-43808

In JetBrains TeamCity before 2024.07.1 self XSS was possible in the HashiCorp Vault plugin

JetBrains TeamCity

Aug 16, 2024
Low 3.5

CVE-2024-43809

In JetBrains TeamCity before 2024.07.1 reflected XSS was possible on the agentPushPreset page

JetBrains TeamCity

Aug 16, 2024

Revision history

2024-08-18 #1
Initiale Fassung

References

JetBrains TeamCity Fixed Issues vom 2024-08-18
https://www.jetbrains.com/privacy-security/issues-fixed/