exploitDog

CVE-2022-24333

Опубликовано: 25 фев. 2022

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

In JetBrains TeamCity before 2021.2, blind SSRF via an XML-RPC call was possible.

Ссылки

https://blog.jetbrains.com
Vendor Advisory
https://blog.jetbrains.com/blog/2022/02/08/jetbrains-security-bulletin-q4-2021/
Vendor Advisory
https://blog.jetbrains.com
Vendor Advisory
https://blog.jetbrains.com/blog/2022/02/08/jetbrains-security-bulletin-q4-2021/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jetbrains:teamcity:*:*:*:*:*:*:*:*

Версия до 2021.2 (исключая)

EPSS

Процентиль: 0%

0.00002

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-918

Связанные уязвимости

GHSA-9f22-7vh5-xpww

github

почти 4 года назад

In JetBrains TeamCity before 2021.2, blind SSRF via an XML-RPC call was possible.

EPSS

Процентиль: 0%

0.00002

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-918