CVE:CVE-2020-11938
CNNVD:CNNVD-202004-1872
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。
JetBrains TeamCity 2018.2版本至2019.2.1版本中存在安全漏洞。攻击者可利用该漏洞查看项目中使用的加密密码参数。
solution:Upgrade jetbrains teamcity to a higher version than 2019.2.1,and avoid the version [2018.2,2019.2.1]