Описание
In JetBrains TeamCity before 2024.07 comparison of authorization tokens took non-constant time
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2024.07 (исключая)
cpe:2.3:a:jetbrains:teamcity:*:*:*:*:*:*:*:*
EPSS
Процентиль: 0%
0.00007
Низкий
2.6 Low
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-208
NVD-CWE-Other
Связанные уязвимости
CVSS3: 2.6
github
больше 1 года назад
In JetBrains TeamCity before 2024.07 comparison of authorization tokens took non-constant time
CVSS3: 2.6
fstec
больше 1 года назад
Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, связанная с недостатками процедуры авторизации в результате расхождения во времени, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации
EPSS
Процентиль: 0%
0.00007
Низкий
2.6 Low
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-208
NVD-CWE-Other