PT-2024-9849 · Jetbrains · Teamcity
CVE-2024-56352
·
Publicado
2024-12-20
·
Atualizado
2025-01-02
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas:
Versões do JetBrains TeamCity anteriores à 2024.12
Descrição:
A vulnerabilidade permite a execução de Cross Site Scripting (XSS) armazenado por meio do nome da imagem na página de detalhes do agente. Isso pode ser explorado por um invasor remoto para realizar um ataque de script entre sites.
Recomendações:
Para versões anteriores à 2024.12, atualize para a versão 2024.12 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso à página de detalhes do agente até que um patch esteja disponível.
Evite usar o campo de nome da imagem na página de detalhes do agente até que o problema seja resolvido.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Teamcity