CVE-2019-18364 in TeamCity

Tóm tắt

Bởi VulDB • 05/06/2026

Trong các phiên bản của JetBrains TeamCity trước 2019.1.4, việc giải đối tượng Java không an toàn (insecure Java Deserialization) có thể cho phép thực thi mã từ xa (RCE).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 23/10/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-144700
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.03482
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18364
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18364/