Описание
In JetBrains TeamCity before 2023.11.3 path traversal allowed reading data within JAR archives
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2023.11.3 (исключая)
cpe:2.3:a:jetbrains:teamcity:*:*:*:*:*:*:*:*
EPSS
Процентиль: 27%
0.00096
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-23
CWE-22
Связанные уязвимости
CVSS3: 5.3
github
около 2 лет назад
In JetBrains TeamCity before 2023.11.3 path traversal allowed reading data within JAR archives
CVSS3: 5.3
fstec
около 2 лет назад
Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, связанная с ошибками в обработке относительного пути к каталогу, позволяющая нарушителю считывать данные из JAR-архивов
EPSS
Процентиль: 27%
0.00096
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-23
CWE-22