JetBrains TeamCity跨站脚本漏洞（CNVD-2022-55670） CVE-2022-29929 CNVD-2022-55670
4.3
AV
AC
AU
C
I
A
发布：
2022-05-12
修订：
2024-11-21
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。 JetBrains TeamCity 2022.04之前版本存在跨站脚本漏洞，该漏洞源于在Referrer字段缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
