CVE-2023-34219 in TeamCity

Resumen

por MITRE • 2023-05-31

In JetBrains TeamCity before 2023.05 improper permission checks allowed users without appropriate permissions to edit Build Configuration settings via REST API

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: JetBrains s.r.o.
• Reservar: 2023-05-31
• Divulgación: 2023-05-31
• Moderación: aceptado
• Artículo: VDB-230376
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00353
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34219
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34219/