Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки с помощью операций группировки и фильтрации отчетов

CVE: CVE-2024-36366
CVSS v2.0: 6.4