CVE-2022-24340

Kritik

Açıklama

JetBrains TeamCity 2021.2.1 öncesinde, yapılandırma dosyasının ayrıştırılması sırasında XXE mümkündü.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünJetbrains Teamcity
Yayın25 Şub 2022
İlk görülme25 Şub 2022

Nasıl düzeltilir

Güncelleyin
  • jetbrains teamcity2021.2.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
jetbrains teamcityv < 2021.2.12021.2.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-24340 · Jetbrains Teamcity · Dark Radar