Vulnerabilidades de gravedad alta, media y baja identificadas en JetBrains TeamCity

Clasificación: Importante, Solución: Arreglo oficial, Madurez del exploit: No definido, CVSSv3.1: 7.5, CVE: CVE-2024-43114, CVE-2024-43807, CVE-2024-43808, CVE-2024-43809, CVE-2024-43810, Resumen: Se han identificado y solucionado varias vulnerabilidades en JetBrains TeamCity. La vulnerabilidad más grave permite una posible escalada de privilegios debido a permisos de directorio incorrectos. Las vulnerabilidades restantes son vulnerabilidades XSS en varias páginas de JetBrains TeamCity. Todas las vulnerabilidades se han solucionado en la última versión 2024.07.1. https://www.jetbrains.com/privacy-security/issues-fixed/



Source link