CVE-2023-41249

ŚrednieCVSS 4.6

Opublikowano: 25/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

53.13%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

W wersjach JetBrains TeamCity przed 2023.05.3 istniała możliwość wystąpienia refleksyjnego ataku XSS podczas kopiowania kroku budowania.

Atakujący mógł wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co mogło prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Zaleca się aktualizację JetBrains TeamCity do wersji 2023.05.3 lub nowszej, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

In JetBrains TeamCity before 2023.05.3 reflected XSS was possible during copying Build Step