Katalog CVE
CVE-2023-34225
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko60.72%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS w stronie z feedem NuGet.
Ocena ryzyka
Atakujący mógł wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co mogło prowadzić do kradzieży danych użytkowników lub innych nieautoryzowanych działań.
Rekomendacja
Zaleca się aktualizację JetBrains TeamCity do wersji 2023.05 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In JetBrains TeamCity before 2023.05 stored XSS in the NuGet feed page was possible