Katalog CVE
CVE-2023-34223
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.33%
Percentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
W JetBrains TeamCity przed wersją 2023.05 parametry typu 'hasło' z zależności budowy mogły być logowane w niektórych przypadkach.
Ocena ryzyka
Może to prowadzić do ujawnienia wrażliwych informacji, co stwarza ryzyko dla bezpieczeństwa systemu i danych użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji TeamCity, aby zminimalizować ryzyko związane z logowaniem haseł.
Oryginalny opis (angielski, źródło NVD)
In JetBrains TeamCity before 2023.05 parameters of the "password" type from build dependencies could be logged in some cases