Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Informationen offenzulegen und einen Cross-Site-Scripting-Angriff durchzuführen.
Product
TeamCity ist ein Continuous Integration und Deployment Tool für Entwickler und DevOps Ingenieure.
Vulnerabilities 3
-
Medium 4.6CVE-2025-31140 EPSS 28%
In JetBrains TeamCity before 2025.03 stored XSS was possible on Cloud Profiles page
-
Medium 4.3
In JetBrains TeamCity before 2025.03 base64 encoded password could be exposed in build log
-
Low 2.7
In JetBrains TeamCity before 2025.03 exception could lead to credential leakage on Cloud Profiles page
Revision history
-
#1
Initiale Fassung
References
-
Jetbrains Fixed security issues vom 2025-03-27
https://www.jetbrains.com/privacy-security/issues-fixed/
-
NIST Vulnerability Databse vom 2025-03-27
https://nvd.nist.gov/vuln/detail/CVE-2025-31139
-
NIST Vulnerability Databse vom 2025-03-27
https://nvd.nist.gov/vuln/detail/CVE-2025-31140
-
NIST Vulnerability Databse vom 2025-03-27
https://nvd.nist.gov/vuln/detail/CVE-2025-31141