Katalog CVE
CVE-2023-39173
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.34%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W JetBrains TeamCity przed wersją 2023.05.2 token z ograniczonymi uprawnieniami mógł być użyty do uzyskania pełnego dostępu do konta.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do kont użytkowników, co może prowadzić do wycieku danych lub nieautoryzowanych działań.
Rekomendacja
Zaleca się aktualizację JetBrains TeamCity do wersji 2023.05.2 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
In JetBrains TeamCity before 2023.05.2 a token with limited permissions could be used to gain full account access