CVE-2023-39173
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W JetBrains TeamCity przed wersją 2023.05.2 token z ograniczonymi uprawnieniami mógł być użyty do uzyskania pełnego dostępu do konta.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do kont użytkowników, co może prowadzić do wycieku danych lub nieautoryzowanych działań.
Rekomendacja
Zaleca się aktualizację JetBrains TeamCity do wersji 2023.05.2 lub nowszej, aby zniwelować tę podatność.
Inne podatności w JetBrains TeamCity
Zobacz wszystkie- CVE-2026-44413Wysokie
W wersjach JetBrains TeamCity przed 2026.1 oraz 2025.11.5, uwierzytelnieni użytkownicy mogli ujawniać API serwera osobom nieuprawnionym.
- CVE-2026-63077KrytyczneAktywnie exploitowane
W JetBrains TeamCity przed wersjami 2026.1.3 i 2025.11.7 możliwe jest nieuwierzytelnione zdalne wykonanie kodu poprzez protokół agent polling.
- CVE-2026-65907Krytyczne
W JetBrains TeamCity przed wersjami 2026.1.2 i 2025.11.6 możliwe było wykonanie kodu w korzeniach VCS Git.
- CVE-2024-27198KrytyczneAktywnie exploitowane
W JetBrains TeamCity przed wersją 2023.11.4 istnieje podatność na obejście uwierzytelniania, która umożliwia wykonanie akcji administracyjnych bez autoryzacji.
- CVE-2023-42793KrytyczneAktywnie exploitowane
W JetBrains TeamCity przed wersją 2023.05.4 możliwe było obejście uwierzytelniania prowadzące do zdalnego wykonania kodu na serwerze TeamCity.
- CVE-2023-41249Średnie
W wersjach JetBrains TeamCity przed 2023.05.3 istniała możliwość wystąpienia refleksyjnego ataku XSS podczas kopiowania kroku budowania.
- CVE-2023-34225Średnie
W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS w stronie z feedem NuGet.
- CVE-2023-34220Średnie
W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS w oknie publikacji statusu commitów.
- CVE-2023-34218Krytyczne
W JetBrains TeamCity przed wersją 2023.05 istniała możliwość obejścia kontroli uprawnień, co pozwalało na wykonywanie działań administracyjnych.
- CVE-2026-65906Wysokie
W JetBrains TeamCity przed wersjami 2026.1.2 i 2025.11.6 możliwe było wykonanie kodu poprzez ucieczkę z piaskownicy Kotlin DSL.
Oryginalny opis (angielski, źródło NVD)
In JetBrains TeamCity before 2023.05.2 a token with limited permissions could be used to gain full account access
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS