DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
JetBrains TeamCity: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-07-28
Ein Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Dateien zu manipulieren, um Sicherheitsvorkehrungen zu umgehen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, und um einen Cross-Site Scripting Angriff durchzuführen.
01
beschreibt (11)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-54538US | —OT erhöht | — | ||
In JetBrains TeamCity before 2025.07 password exposure was possible via command line in the "hg pull" command | ||||
| CVE-2025-54537US | —OT erhöht | — | ||
In JetBrains TeamCity before 2025.07 user credentials were stored in plain text in memory snapshots | ||||
| CVE-2025-54536US | high8.8 | — | ||
In JetBrains TeamCity before 2025.07 a CSRF was possible on GraphQL endpoint | ||||
| CVE-2025-54535US | high7.5 | — | ||
In JetBrains TeamCity before 2025.07 password reset and email verification tokens were using weak hashing algorithms | ||||
| CVE-2025-54534US | — | — | ||
In JetBrains TeamCity before 2025.07 reflected XSS was possible on the agentpushPreset page | ||||
| CVE-2025-54533US | —OT erhöht | — | ||
In JetBrains TeamCity before 2025.07 improper access control allowed disclosure of build settings via VCS configuration | ||||
| CVE-2025-54532US | —OT erhöht | — | ||
In JetBrains TeamCity before 2025.07 improper access control allowed disclosure of build settings via snapshot dependencies | ||||
| CVE-2025-54531US | critical9.4 | — | ||
In JetBrains TeamCity before 2025.07 path traversal was possible via plugin unpacking on Windows | ||||
| CVE-2025-54530US | critical9.8OT erhöht | — | ||
In JetBrains TeamCity before 2025.07 privilege escalation was possible due to incorrect directory permissions | ||||
| CVE-2025-54529US | high7.5 | — | ||
In JetBrains TeamCity before 2025.07 a CSRF was possible in external OAuth login integration | ||||
| CVE-2025-54528US | high8.8 | — | ||
In JetBrains TeamCity before 2025.07 a CSRF was possible in GitHub App connection flow | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- NIST Vulnerability Database vom 2025-07-28external
- NIST Vulnerability Database vom 2025-07-28external
- NIST Vulnerability Database vom 2025-07-28external
- NIST Vulnerability Database vom 2025-07-28external
- NIST Vulnerability Database vom 2025-07-28external
- NIST Vulnerability Database vom 2025-07-28external
- NIST Vulnerability Database vom 2025-07-28external
- NIST Vulnerability Database vom 2025-07-28external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan