Katalog CVE
CVE-2023-38061
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.90%
Percentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W wersjach JetBrains TeamCity przed 2023.05.1 istniała możliwość wystąpienia przechowywanego ataku XSS przy użyciu niestandardowego motywu.
Ocena ryzyka
Atakujący mógłby wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co mogłoby prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację do wersji 2023.05.1 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In JetBrains TeamCity before 2023.05.1 stored XSS when using a custom theme was possible