Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-11624

Опубликовано: 20 дек. 2024
Источник: fstec
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации

Вендор

JetBrains

Наименование ПО

TeamCity

Версия ПО

до 2024.12 (TeamCity)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://www.jetbrains.com/privacy-security/issues-fixed/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 1%
0.0001
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.3
nvd
около 1 года назад

In JetBrains TeamCity before 2024.12 improper access control allowed unauthorized users to modify build logs

CVSS3: 5.3
github
около 1 года назад

In JetBrains TeamCity before 2024.12 improper access control allowed unauthorized users to modify build logs

CVSS3: 4.3
fstec
около 1 года назад

Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, связанная с некорректной авторизацией, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации

EPSS

Процентиль: 1%
0.0001
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2