Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xq2w-cvxp-qhgg

Опубликовано: 20 дек. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 4.6

Описание

In JetBrains TeamCity before 2024.12 missing Content-Type header in RemoteBuildLogController response could lead to XSS

In JetBrains TeamCity before 2024.12 missing Content-Type header in RemoteBuildLogController response could lead to XSS

EPSS

Процентиль: 96%
0.24938
Средний

4.6 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 4.6
nvd
около 1 года назад

In JetBrains TeamCity before 2024.12 missing Content-Type header in RemoteBuildLogController response could lead to XSS

CVSS3: 4.6
fstec
около 1 года назад

Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 96%
0.24938
Средний

4.6 Medium

CVSS3

Дефекты

CWE-79