CVE-2024-27199: fallo de gravedad alta en JetBrains TeamCity
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
JetBrains TeamCity en versiones anteriores a 2023.11.4 tenía una vulnerabilidad de recorrido de directorios que permitía a atacantes eludir restricciones de seguridad y ejecutar ciertas acciones de administrador sin autorización.
Una vulnerabilidad de recorrido de ruta (CWE-23) en TeamCity anterior a 2023.11.4 permitió a atacantes atravesar estructuras de directorios y ejecutar funciones administrativas limitadas sin autorización apropiada. La vulnerabilidad requería acceso de red a la instancia de TeamCity pero permitía escalar privilegios a nivel administrativo.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.