PT-2025-5366
CVE-2025-24460
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-30
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JetBrains TeamCity الأقدم من 2024.12.1
الوصف
تتعلق المشكلة بوجود ثغرة في التحكم في الوصول، مما يسمح بالاطلاع غير المصرح به على أسماء المشاريع في مجموعة الوكلاء. وقد يتيح ذلك لمهاجم عن بُعد الوصول إلى معلومات سرية.
التوصيات
بالنسبة لإصدارات JetBrains TeamCity الأقدم من 2024.12.1، قم بالتحديث إلى الإصدار 2024.12.1 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾