DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
JetBrains TeamCity: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-12-16
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen offenzulegen und sich erweiterte Berechtigungen zu verschaffen.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-68268US | medium6.1 | — | ||
In JetBrains TeamCity before 2025.11.1 reflected XSS was possible on the storage settings page | ||||
| CVE-2025-68267US | — | — | ||
In JetBrains TeamCity before 2025.11.1 excessive privileges were possible due to storing GitHub personal access token instead of an installation token | ||||
| CVE-2025-68166US | medium6.1 | — | ||
In JetBrains TeamCity before 2025.11 a DOM-based XSS was possible on the OAuth connections tab | ||||
| CVE-2025-68165US | medium6.1 | — | ||
In JetBrains TeamCity before 2025.11 reflected XSS was possible on VCS Root setup | ||||
| CVE-2025-68164US | — | — | ||
In JetBrains TeamCity before 2025.11 port enumeration was possible via the Perforce connection test | ||||
| CVE-2025-68163US | medium4.8 | — | ||
In JetBrains TeamCity before 2025.11 stored XSS was possible on agentpushInstall page | ||||
| CVE-2025-68162US | — | — | ||
In JetBrains TeamCity before 2025.11 maven embedder allowed loading extensions via project configuration | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- NIST Vulnerability Database vom 2025-12-16external
- NIST Vulnerability Database vom 2025-12-16external
- NIST Vulnerability Database vom 2025-12-16external
- NIST Vulnerability Database vom 2025-12-16external
- NIST Vulnerability Database vom 2025-12-16external
- NIST Vulnerability Database vom 2025-12-16external
- NIST Vulnerability Database vom 2025-12-16external
- WID-SEC-W-2025-2860 - CSAF Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan