Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-54pm-mxvc-pw27

Опубликовано: 22 июл. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 2.6

Описание

In JetBrains TeamCity before 2024.07 comparison of authorization tokens took non-constant time

In JetBrains TeamCity before 2024.07 comparison of authorization tokens took non-constant time

EPSS

Процентиль: 0%
0.00007
Низкий

2.6 Low

CVSS3

Дефекты

CWE-208

Связанные уязвимости

CVSS3: 2.6
nvd
больше 1 года назад

In JetBrains TeamCity before 2024.07 comparison of authorization tokens took non-constant time

CVSS3: 2.6
fstec
больше 1 года назад

Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, связанная с недостатками процедуры авторизации в результате расхождения во времени, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации

EPSS

Процентиль: 0%
0.00007
Низкий

2.6 Low

CVSS3

Дефекты

CWE-208