CVE-2023-38064

ŚrednieCVSS 4.3

Opublikowano: 12/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

W wersjach JetBrains TeamCity przed 2023.05.1 parametry łańcucha budowania typu 'hasło' mogły być zapisywane w logach agenta.

Może to prowadzić do ujawnienia poufnych informacji, co stwarza ryzyko dla bezpieczeństwa danych organizacji.

Zaleca się aktualizację do wersji 2023.05.1 lub nowszej, aby zlikwidować tę podatność.

Oryginalny opis (angielski, źródło NVD)

In JetBrains TeamCity before 2023.05.1 build chain parameters of the "password" type could be written to the agent log