Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Informationen auszuspähen.
Product
TeamCity ist ein Continuous Integration und Deployment Tool für Entwickler und DevOps Ingenieure.
Vulnerabilities 4
-
Medium 4.8
In JetBrains TeamCity before 2025.03.2 stored XSS via GitHub Checks Webhook was possible
-
Medium 4.8
In JetBrains TeamCity before 2025.03.2 stored XSS via YouTrack integration was possible
-
Medium 4.8
In JetBrains TeamCity before 2025.03.2 stored XSS via Jira integration was possible
-
Medium 4.3
In JetBrains TeamCity before 2025.03.2 open redirect was possible on editing VCS Root page
Revision history
-
#1
Initiale Fassung
References
-
JetBrains Fixed security issues vom 2025-05-20
https://www.jetbrains.com/privacy-security/issues-fixed/
-
NIST Vulnerability Database vom 2025-05-20
https://nvd.nist.gov/vuln/detail/CVE-2025-47851
-
NIST Vulnerability Database vom 2025-05-20
https://nvd.nist.gov/vuln/detail/CVE-2025-47852
-
NIST Vulnerability Database vom 2025-05-20
https://nvd.nist.gov/vuln/detail/CVE-2025-47853
-
NIST Vulnerability Database vom 2025-05-20
https://nvd.nist.gov/vuln/detail/CVE-2025-47854