CVE-2020-35667
JetBrains TeamCity प्लगइन 2020.2.85695 से पहले SSRF। ऐसी भेद्यता जो संभावित रूप से उपयोगकर्ता क्रेडेंशियल्स को उजागर कर सकती है।
- प्रकाशित
- 3 फ़र॰ 2021
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 70.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# JetBrains TeamCity प्लगइन 2020.2.85695 से पहले SSRF। ऐसी भेद्यता जो संभावित रूप से उपयोगकर्ता क्रेडेंशियल्स को उजागर कर सकती है।
स्रोत
CVE-2020-35667 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, IntelliJ IDEA TeamCity प्लगइन में एक SSRF भेद्यता जो अमान्य URL पैरामीटर के माध्यम से क्रेडेंशियल रिसाव की ओर ले जाती है।
TeamCity IntelliJ IDEA प्लगइन क्रेडेंशियल इंटरसेप्शन
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।