PT-2024-3963 · Jetbrains · Jetbrains Teamcity+1

CVE-2024-36373 · Publicado 2024-05-29 · Atualizado 2026-03-02

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do JetBrains TeamCity anteriores à 2024.03.2

Descrição

O problema está relacionado à falta de proteção da estrutura da página da web no sistema de integração e entrega contínuas (CI/CD) do JetBrains TeamCity. Isso pode ser explorado por um invasor remoto para realizar ataques de script entre sites (XSS). Especificamente, foram encontradas várias vulnerabilidades de XSS armazenado nas configurações de compilações não confiáveis.

Recomendações

Para versões anteriores à 2024.03.2, atualize para a versão 2024.03.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às configurações de compilações não confiáveis para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-04377

CVE-2024-36373

Produtos afetados

Jetbrains Teamcity

Teamcity

Referências · 9

• https://t.me/cvenotify/108727 · Publicação no Telegram
• https://t.me/CSIRT_italia/3216 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-36373 · Aviso do Fabricante
• https://jetbrains.com/privacy-security/issues-fixed · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-36373 · Nota de Segurança
• https://t.me/cvenotify/81411 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-04377 · Nota de Segurança
• https://t.me/csirt_italia/2324 · Publicação no Telegram
• https://t.me/cvenotify/81386 · Publicação no Telegram