CVE-2023-34228

ŚrednieCVSS 5.3

Opublikowano: 31/05/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

W wersjach JetBrains TeamCity przed 2023.05 brakowało weryfikacji uwierzytelnienia – nie sprawdzano 2FA dla niektórych wrażliwych działań na koncie.

Brak weryfikacji 2FA może prowadzić do nieautoryzowanego dostępu do wrażliwych funkcji konta, co zwiększa ryzyko naruszenia bezpieczeństwa.

Zaleca się aktualizację do wersji 2023.05 lub nowszej, aby zapewnić odpowiednią weryfikację 2FA dla wszystkich wrażliwych działań.

Oryginalny opis (angielski, źródło NVD)

In JetBrains TeamCity before 2023.05 authentication checks were missing – 2FA was not checked for some sensitive account actions