WID-SEC-W-2023-2398

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

JetBrains TeamCity: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2023-09-19

Ein entfernter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um beliebigen Programmcode auszuführen, administrative Rechte zu erlangen oder einen Cross Site Scripting Angriff durchzuführen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-43566US	medium5.4	1.05% (64th)	—	2023-09-19
In JetBrains TeamCity before 2023.05.4 stored XSS was possible during nodes configuration
CVE-2023-42793US	critical9.8OT kritisch	100.0% (100th)	KEV	2023-09-19
In JetBrains TeamCity before 2023.05.4 authentication bypass leading to RCE on TeamCity Server was possible

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

JetBrains Blog vom 2023-10-09external
WID-SEC-W-2023-2398 - CSAF Versionself
WID-SEC-2023-2398 - Portal Versionself
JetBrains fixed security issues vom 2023-09-19external
Sonar Security Research vom 2023-10-03external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan