CVE-2023-38067

ŚrednieCVSS 4.3

Opublikowano: 12/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

W wersjach JetBrains TeamCity przed 2023.05.1 parametry budowy typu 'hasło' mogły być zapisywane w logach agenta.

Może to prowadzić do ujawnienia wrażliwych informacji, co stwarza ryzyko dla bezpieczeństwa danych organizacji.

Zaleca się aktualizację do wersji 2023.05.1 lub nowszej, aby zlikwidować tę podatność.

Oryginalny opis (angielski, źródło NVD)

In JetBrains TeamCity before 2023.05.1 build parameters of the "password" type could be written to the agent log