CVE-2023-34218

KrytyczneCVSS 9.1

Opublikowano: 31/05/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.59%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

W JetBrains TeamCity przed wersją 2023.05 istniała możliwość obejścia kontroli uprawnień, co pozwalało na wykonywanie działań administracyjnych.

Organizacje mogą być narażone na nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się aktualizację do wersji 2023.05 lub nowszej, aby zabezpieczyć system przed tymi lukami.

Oryginalny opis (angielski, źródło NVD)

In JetBrains TeamCity before 2023.05 bypass of permission checks allowing to perform admin actions was possible