BDU:2024-02014
Оценки
Оценка EPSS
0.0000
CVSS
3.x 7.3
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Все оценки CVSS
CVSS 4.0
0.0CVSS 3.x
7.3Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
CVSS 2.0
7.5Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P
Описание
Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные действия
Источники
bdu
Связанные уязвимости
Справочные ссылки
Уязвимое ПО
Тип: Конфигурация
Поставщик: jetbrains
Продукт: teamcity
Операционная система: * *
Характеристика:
{
"version_end_excluding": "2023.11.4"
}
Источник: bdu