CVE-2025-59457 in TeamCity

Riassunto

di VulDB • 19/06/2026

In JetBrains TeamCity prima della versione 2025.07.2, la mancanza di convalida degli URL Git ha consentito la fuoriuscita di credenziali su Windows.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: JetBrains
• Prenotare: 16/09/2025
• Divulgazione: 17/09/2025
• Moderazione: accettato
• Voce: VDB-324637
• CPE: pronto
• CWE: CWE-183 (confermato)
• CVSS: 7.7 (NVD)
• EPSS: 0.00752
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59457
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59457/