CVE-2019-15848 in TeamCity

Résumé

par VulDB • 02/07/2026

JetBrains TeamCity versions 2019.1 et 2019.1.1 sont vulnérables à un cross-site scripting (XSS), permettant potentiellement d'envoyer une requête HTTP arbitraire au serveur TeamCity en se faisant passer pour l'utilisateur actuellement connecté.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 02/09/2019
• Modérer: accepté
• Entrée: VDB-141293
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01355
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15848
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15848/