CVE-2023-38065

ŚrednieCVSS 4.6

Opublikowano: 12/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.90%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

W wersjach JetBrains TeamCity przed 2023.05.1 istniała podatność na przechowywane XSS podczas przeglądania logów budowy.

Atakujący mógł wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co mogło prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Zaleca się aktualizację do wersji 2023.05.1 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

In JetBrains TeamCity before 2023.05.1 stored XSS while viewing the build log was possible