CVE-2019-12157 in TeamCity

Résumé

par VulDB • 05/06/2026

Dans les versions de JetBrains TeamCity antérieures à la version 2018.2.5 et dans les versions d'UpSource antérieures au build 1293 de la version 2018.2, une validation incorrecte des données fournies par l'utilisateur pour l'un des champs peut entraîner une injection de commandes (Command Injection).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 17/05/2019
• Modérer: accepté
• Entrée: VDB-142832
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01818
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12157
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12157/