CVE-2024-27198: fallo crítico en JetBrains TeamCity
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
TeamCity anterior a la versión 2023.11.4 tiene un defecto que permite a los atacantes eludir la autenticación y ejecutar acciones de administrador sin proporcionar credenciales válidas.
La vulnerabilidad de omisión de autenticación en JetBrains TeamCity anterior a 2023.11.4 (CWE-288) permite que atacantes no autenticados ejecuten operaciones administrativas privilegiadas. El ataque requiere solo acceso de red a la instancia y resulta en compromiso completo de la integridad y confidencialidad del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.