FICHE CVE
CVE-2025-59457
Publiée le 2025-09-17 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les installations de JetBrains TeamCity fonctionnant sous Windows sont affectées par un manque de validation des URL Git. Un utilisateur authentifié disposant de privilèges restreints peut exploiter cette faille via le réseau pour divulguer des identifiants système sensibles. Comme aucune interaction particulière de l'utilisateur n'est requise, cette action peut être exécutée facilement par toute personne possédant un compte basique sur le serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
In JetBrains TeamCity before 2025.07.2 missing Git URL validation allowed credential leakage on Windows