Katalog CVE
CVE-2023-34227
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.52%
Percentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W JetBrains TeamCity przed wersją 2023.05 występowała podatność na ataki typu brute force w określonym punkcie końcowym.
Ocena ryzyka
Ataki brute force mogą prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji TeamCity oraz wdrożenie dodatkowych mechanizmów zabezpieczających, takich jak ograniczenie liczby prób logowania.
Oryginalny opis (angielski, źródło NVD)
In JetBrains TeamCity before 2023.05 a specific endpoint was vulnerable to brute force attacks