CVE-2019-12157 in TeamCity

Resumen

por VulDB • 2026-06-05

En las versiones de JetBrains TeamCity anteriores a la 2018.2.5 y en las versiones de UpSource anteriores al build 1293 de la versión 2018.2, una validación incorrecta de los datos introducidos por el usuario para uno de los campos podría provocar un Command Injection (inyección de comandos).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2019-05-17
• Moderación: aceptado
• Artículo: VDB-142832
• CPE: listo
• CWE: CWE-74 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01818
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12157
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12157/