FICHE CVE
CVE-2021-43202
Publiée le 2021-11-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs JetBrains TeamCity antérieurs à la version 2021.1.3 ne configurent pas correctement les en-têtes de sécurité empêchant l'application d'être intégrée dans une frame. Cela permet à un attaquant distant non authentifié de mener des attaques de clickjacking pour inciter les administrateurs à exécuter des actions involontaires. Comme cette opération ne nécessite aucun privilège particulier ni authentification d'utilisateur pour être initiée, elle pose un risque important pour l'intégrité du serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In JetBrains TeamCity before 2021.1.3, the X-Frame-Options header is missing in some cases.