Katalog CVE
CVE-2023-39174
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.42%
Percentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
W wersjach JetBrains TeamCity przed 2023.05.2 istniała możliwość przeprowadzenia ataku ReDoS poprzez integrację z trackerami problemów.
Ocena ryzyka
Atakujący mógł wykorzystać tę podatność do spowolnienia lub zablokowania systemu, co mogłoby prowadzić do przestojów w pracy organizacji.
Rekomendacja
Zaleca się aktualizację JetBrains TeamCity do wersji 2023.05.2 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
In JetBrains TeamCity before 2023.05.2 a ReDoS attack was possible via integration with issue trackers