JetBrains TeamCity 跨站脚本漏洞 CVE-2014-10036 CNNVD-201403-178

4.3 AV AC AU C I A
发布： 2015-01-13
修订： 2017-09-08

JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。 JetBrains TeamCity 8.1之前版本中存在跨站脚本漏洞，该漏洞源于feed/generateFeedUrl.html文件没有充分过滤‘cameFromUrl’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息