Katalog CVE
CVE-2023-38066
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.91%
Percentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W wersjach JetBrains TeamCity przed 2023.05.1 możliwe było wykorzystanie podatności typu reflected XSS poprzez nagłówek Referer podczas pobierania artefaktów.
Ocena ryzyka
Atakujący mógłby wykorzystać tę podatność do wykonania złośliwego skryptu w kontekście użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację do wersji 2023.05.1 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In JetBrains TeamCity before 2023.05.1 reflected XSS via the Referer header was possible during artifact downloads