Katalog CVE
CVE-2023-38063
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.90%
Percentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W JetBrains TeamCity przed wersją 2023.05.1 istniała możliwość przeprowadzenia ataku XSS typu stored podczas uruchamiania niestandardowych kompilacji.
Ocena ryzyka
Atakujący mógłby wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co mogłoby prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację do wersji 2023.05.1 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In JetBrains TeamCity before 2023.05.1 stored XSS while running custom builds was possible