CVE:CVE-2019-15038
CNNVD:CNNVD-201910-041
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。
JetBrains TeamCity 2018.2.4版本中存在输入验证错误漏洞，该漏洞源于程序未使用某些与安全相关的HTTP标头。攻击者可利用该漏洞绕过安全限制，访问系统。
solution:Upgrade jetbrains teamcity to a higher version than 2018.2.4,and avoid the version 2018.2.4