CVE-2023-34224

ŚrednieCVSS 4.8

Opublikowano: 31/05/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

W wersjach JetBrains TeamCity przed 2023.05 istniała podatność na otwarte przekierowanie podczas konfiguracji oAuth.

Atakujący mógł wykorzystać tę podatność do przeprowadzenia ataków phishingowych lub przekierowania użytkowników na złośliwe strony.

Zaleca się aktualizację JetBrains TeamCity do wersji 2023.05 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

In JetBrains TeamCity before 2023.05 open redirect during oAuth configuration was possible