CVE-2025-54538 in TeamCity

Zusammenfassung

von VulDB • 25.06.2026

Bei JetBrains TeamCity vor Version 2025.07 war eine Offenlegung von Passwörtern über die Befehlszeile im Befehl „hg pull“ möglich.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: JetBrains
• Reservieren: 24.07.2025
• Veröffentlichung: 28.07.2025
• Moderieren: akzeptiert
• Eintrag: VDB-317943
• CPE: bereit
• CWE: CWE-312 (bestätigt)
• CVSS: 5.5 (CNA)
• EPSS: 0.00249
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54538
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54538
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54538/