CVE:CVE-2020-7911
CNNVD:CNNVD-202001-1341
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。
JetBrains TeamCity 2019.2之前版本中用户层面的页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade jetbrains teamcity to a higher version than 2019.2.0,and avoid the version (,2019.2.0)