CVE-2023-34222

ŚrednieCVSS 4.6

Opublikowano: 31/05/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.04%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

W JetBrains TeamCity przed wersją 2023.05 istniała możliwość wystąpienia ataku XSS w URL dostawcy wtyczek.

Atak XSS może prowadzić do kradzieży sesji użytkowników lub wstrzykiwania złośliwego kodu, co zagraża bezpieczeństwu danych w organizacji.

Zaleca się aktualizację JetBrains TeamCity do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

In JetBrains TeamCity before 2023.05 possible XSS in the Plugin Vendor URL was possible