CVE-2024-31140: falha de média gravidade em JetBrains TeamCity
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma vulnerabilidade no JetBrains TeamCity permite que administradores do servidor removam arquivos arbitrários do servidor durante a instalação de ferramentas. Isso pode causar instabilidade do sistema ou perda de dados se uma conta de admin for comprometida.
Vulnerabilidade CWE-1288 em versões do TeamCity anteriores à 2024.03 que permite a administradores autenticados remover arquivos arbitrários através do mecanismo de instalação de ferramentas. A exploração requer credenciais de admin válidas e acesso à funcionalidade de instalação; o impacto inclui possível negação de serviço ou comprometimento da integridade do servidor pela exclusão de arquivos críticos.
No mesmo produto, das mais perigosas para as menos.