PT-2025-13165 · Jetbrains · Teamcity

Publicado 2025-03-26 · Atualizado 2026-06-08 · CVE-2025-31140

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do JetBrains TeamCity anteriores à 2025.03

Descrição O problema refere-se a um XSS armazenado que era possível na página Cloud Profiles. Isso significa que um atacante poderia injetar código malicioso na página, que seria então executado pelo navegador de outros usuários que acessam a mesma página.

Recomendações Para versões anteriores à 2025.03, atualize para a versão 2025.03 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página Cloud Profiles até que a atualização possa ser aplicada.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-03540

CVE-2025-31140

Produtos afetados

Teamcity

Referências · 13

• https://t.me/cvenotify/122553 · Publicação no Telegram
• https://t.me/cvedetector/21281 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-31140 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-03540 · Nota de Segurança
• https://t.me/cvetracker/20067 · Publicação no Telegram
• https://twitter.com/WolfgangSesin/status/1905272529624723516 · Publicação no Twitter
• https://t.me/CSIRT_italia/3601 · Publicação no Telegram
• https://jetbrains.com/privacy-security/issues-fixed · Aviso do Fabricante
• https://jetbrains.com/help/teamcity/cloud/agent-cloud-profile.html · Nota
• https://t.me/cvenotify/116491 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-31140 · Nota de Segurança
• https://vuldb.com/?id.301585 · Nota
• https://twitter.com/CVEnew/status/1905300673450967105 · Publicação no Twitter