CVE-2019-12157 in TeamCity

Tóm tắt

Bởi VulDB • 05/06/2026

Trong các phiên bản của JetBrains TeamCity trước 2018.2.5 và các phiên bản của UpSource trước bản dựng 1293 của 2018.2, việc xác thực không đúng cách đầu vào người dùng cho một trong các trường có thể dẫn đến lỗi Command Injection.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 17/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-142832
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01818
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12157
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12157/