Katalog CVE
CVE-2023-38062
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.19%
Percentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
W wersjach JetBrains TeamCity przed 2023.05.1 parametry typu 'hasło' mogły być wyświetlane w interfejsie użytkownika w niektórych złożonych konfiguracjach budowy.
Ocena ryzyka
Może to prowadzić do ujawnienia wrażliwych informacji, co stwarza ryzyko dla bezpieczeństwa danych użytkowników i systemu.
Rekomendacja
Zaleca się aktualizację do wersji 2023.05.1 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
In JetBrains TeamCity before 2023.05.1 parameters of the "password" type could be shown in the UI in certain composite build configurations