Katalog CVE
CVE-2023-41248
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.31%
Percentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W wersjach JetBrains TeamCity przed 2023.05.3 istniała możliwość przeprowadzenia ataku XSS typu stored podczas konfiguracji profili chmurowych.
Ocena ryzyka
Atakujący mógłby wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co mogłoby prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację do wersji 2023.05.3 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In JetBrains TeamCity before 2023.05.3 stored XSS was possible during Cloud Profiles configuration