Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Informationen offenzulegen, einen Cross Site Scripting Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.
Product
TeamCity ist ein Continuous Integration und Deployment Tool für Entwickler und DevOps Ingenieure.
Vulnerabilities 4
-
Medium 4.8
In JetBrains TeamCity before 2025.11 stored XSS was possible via session attribute
-
Low 3.8
In JetBrains TeamCity before 2025.11 path traversal was possible via file upload
-
Low 3.1
In JetBrains TeamCity before 2025.11.2 improper repository URL validation could lead to local paths disclosure
-
Low 2.7
In JetBrains TeamCity before 2025.11 improper access control could expose GitHub App token's metadata
Revision history
-
#1
Initiale Fassung
References
-
JetBrains Fixed security issues vom 2025-12-11
https://www.jetbrains.com/privacy-security/issues-fixed/
-
NIST Vulnerability Database vom 2025-12-11
https://nvd.nist.gov/vuln/detail/CVE-2025-67739
-
NIST Vulnerability Database vom 2025-12-11
https://nvd.nist.gov/vuln/detail/CVE-2025-67740
-
NIST Vulnerability Database vom 2025-12-11
https://nvd.nist.gov/vuln/detail/CVE-2025-67741
-
NIST Vulnerability Database vom 2025-12-11
https://nvd.nist.gov/vuln/detail/CVE-2025-67742