Katalog CVE
CVE-2023-34226
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.04%
Percentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na refleksyjne XSS na stronie Subscriptions.
Ocena ryzyka
Atakujący mógł wykorzystać tę podatność do wykonania złośliwego skryptu w kontekście przeglądarki użytkownika, co mogło prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację JetBrains TeamCity do wersji 2023.05 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In JetBrains TeamCity before 2023.05 reflected XSS in the Subscriptions page was possible