CVE:CVE-2022-25263
CNNVD:CNNVD-202202-2053
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。
JetBrains TeamCity 2021.2.3之前版本存在操作系统命令注入漏洞，该漏洞源于Agent Push特性配置中缺少对于系统命令的过滤和转义。
solution:Upgrade jetbrains teamcity to a higher version than 2021.2.3,and avoid the version (,2021.2.3)