Katalog CVE
CVE-2023-34219
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.35%
Percentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W wersjach JetBrains TeamCity przed 2023.05 wystąpił problem z niewłaściwymi kontrolami uprawnień, który pozwalał użytkownikom bez odpowiednich uprawnień na edytowanie ustawień konfiguracji budowy za pomocą REST API.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane zmiany w konfiguracji budowy, co może prowadzić do nieprzewidzianych problemów z jakością oprogramowania i bezpieczeństwem.
Rekomendacja
Zaleca się aktualizację do wersji 2023.05 lub nowszej oraz przegląd uprawnień użytkowników korzystających z REST API.
Oryginalny opis (angielski, źródło NVD)
In JetBrains TeamCity before 2023.05 improper permission checks allowed users without appropriate permissions to edit Build Configuration settings via REST API