PT-2021-23784 · Jetbrains · Teamcity

Publicado 2021-11-08 · Atualizado 2021-12-01 · CVE-2021-43202

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do JetBrains TeamCity anteriores à 2021.1.3

Descrição

O problema diz respeito à ausência do cabeçalho X-Frame-Options em certos casos. Esse cabeçalho é essencial para prevenir ataques de clickjacking, pois especifica se uma página pode ou não ser exibida em um iframe. Sem esse cabeçalho, um invasor poderia potencialmente inserir uma página em um iframe, levando a vários problemas de segurança.

Recomendações

Para versões anteriores à 2021.1.3, atualize para a versão 2021.1.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere configurar o servidor para incluir o cabeçalho X-Frame-Options nas respostas, a fim de minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2021-43202

Produtos afetados

Teamcity

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-43202 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43202 · Nota de Segurança
• https://blog.jetbrains.com/blog/2021/11/08/jetbrains-security-bulletin-q3-2021 · Aviso do Fabricante
• https://t.me/cibsecurity/33094 · Publicação no Telegram