CVE-2023-34219 in TeamCity

Riassunto

di VulDB • 03/08/2026

In JetBrains TeamCity prima della versione 2023.05, controlli impropri dei permessi hanno consentito agli utenti privi delle autorizzazioni adeguate di modificare le impostazioni di configurazione della build tramite l'API REST.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: JetBrains s.r.o.
• Prenotare: 31/05/2023
• Divulgazione: 31/05/2023
• Moderazione: accettato
• Voce: VDB-230376
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00353
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34219
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34219/