CVE-2025-52875 in TeamCity

Resumen

por MITRE • 2025-06-23

En JetBrains TeamCity antes de 2025.03.3 era posible un XSS basado en DOM en la página del Monitor de rendimiento

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: JetBrains
• Reservar: 2025-06-20
• Divulgación: 2025-06-23
• Moderación: aceptado
• Artículo: VDB-313656
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00806
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52875
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52875
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52875/