PT-2024-3949 · Jetbrains · Teamcity
CVE-2024-36368
·
Publicado
2024-05-29
·
Atualizado
2024-12-16
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do JetBrains TeamCity anteriores à 2022.04.7
Versões do JetBrains TeamCity anteriores à 2022.10.6
Versões do JetBrains TeamCity anteriores à 2023.05.6
Versões do JetBrains TeamCity anteriores à 2023.11.5
Descrição
A vulnerabilidade existe devido à proteção insuficiente da estrutura da página da web no sistema de integração e entrega contínuas (CI/CD) JetBrains TeamCity. A exploração dessa vulnerabilidade pode permitir que um invasor remoto realize ataques de script entre sites (cross-site scripting) por meio da configuração do provedor OAuth.
Recomendações
Para versões anteriores à 2022.04.7, atualize para a versão 2022.04.7 ou posterior.
Para versões anteriores à 2022.10.6, atualize para a versão 2022.10.6 ou posterior.
Para versões anteriores à 2023.05.6, atualize para a versão 2023.05.6 ou posterior.
Para versões anteriores à 2023.11.5, atualize para a versão 2023.11.5 ou posterior.
Como solução alternativa temporária, considere restringir o acesso à configuração do provedor OAuth até que um patch esteja disponível.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Teamcity