CVE-2024-35301 in TeamCity

Resumen

por MITRE • 2024-05-16

En JetBrains TeamCity antes del 1 de marzo de 2024, el publicador del estado de confirmación no verificaba el alcance del proyecto del token de la aplicación de GitHub

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: JetBrains s.r.o.
• Reservar: 2024-05-16
• Divulgación: 2024-05-16
• Moderación: aceptado
• Artículo: VDB-264627
• CPE: listo
• CWE: CWE-280 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00266
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-35301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-35301
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-35301/