BDU:2024-02014

Оценки

Оценка EPSS

0.0000

CVSS

3.x 7.3

Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Все оценки CVSS

CVSS 4.0
0.0
CVSS 3.x
7.3

Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

CVSS 2.0
7.5

Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P

Описание

Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные действия

Источники

bdu

Связанные уязвимости

Уязвимое ПО

Тип: Конфигурация

Поставщик: jetbrains

Продукт: teamcity

Операционная система: * *

Характеристика:
{
  "version_end_excluding": "2023.11.4"
}

Источник: bdu