Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Informationen auszuspähen oder Sicherheitsvorkehrungen zu umgehen.
Product
TeamCity ist ein Continuous Integration und Deployment Tool für Entwickler und DevOps Ingenieure.
Vulnerabilities 3
-
Medium 6.5
In JetBrains TeamCity before 2024.12.1 decryption of connection secrets without proper permissions was possible via Tes…
-
Medium 4.6
In JetBrains TeamCity before 2024.12.1 reflected XSS was possible on the Vault Connection page
-
Medium 4.3
In JetBrains TeamCity before 2024.12.1 improper access control allowed to see Projects’ names in the agent pool
Revision history
-
#1
Initiale Fassung
References
-
JetBrains Fixed security issues vom 2025-01-21
https://www.jetbrains.com/privacy-security/issues-fixed/
-
NIST Vulnerability Database vom 2025-01-21
https://nvd.nist.gov/vuln/detail/CVE-2025-24459
-
NIST Vulnerability Database vom 2025-01-21
https://nvd.nist.gov/vuln/detail/CVE-2025-24460
-
NIST Vulnerability Database vom 2025-01-21
https://nvd.nist.gov/vuln/detail/CVE-2025-24461