Medium WID-SEC-2025-0893 3 CVEs

JetBrains TeamCity: Mehrere Schwachstellen

Published Apr 27, 2025 · Updated Apr 27, 2025 · de-DE

Vendor: JetBrains Product: TeamCity Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Informationen offenzulegen, Cross-Site-Scripting durchzuführen, oder weitere nicht spezifizierte Angriffe durchzuführen

Product

TeamCity ist ein Continuous Integration und Deployment Tool für Entwickler und DevOps Ingenieure.

Vulnerabilities 3

Medium 4.9

CVE-2025-46433

In JetBrains TeamCity before 2025.03.1 improper path validation in loggingPreset parameter was possible

JetBrains TeamCity

Apr 25, 2025
Medium 4.3

CVE-2025-46432

In JetBrains TeamCity before 2025.03.1 base64-encoded credentials could be exposed in build logs

JetBrains TeamCity

Apr 25, 2025
Low 3.5

CVE-2025-46618 EPSS 63%

In JetBrains TeamCity before 2025.03.1 stored XSS was possible on Data Directory tab

JetBrains TeamCity

Apr 25, 2025

Revision history

2025-04-27 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2025-04-27
https://nvd.nist.gov/vuln/detail/CVE-2025-46432
NIST Vulnerability Database vom 2025-04-27
https://nvd.nist.gov/vuln/detail/CVE-2025-46433
NIST Vulnerability Database vom 2025-04-27
https://nvd.nist.gov/vuln/detail/CVE-2025-46618