DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
JetBrains TeamCity: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2024-03-04
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um bestimmte Aktionen mit administrativen Rechten auszuführen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-27199US | high7.3OT kritisch | KEV | ||
In JetBrains TeamCity before 2023.11.4 path traversal allowing to perform limited admin actions was possible | ||||
| CVE-2024-27198US | critical9.8OT kritisch | KEV | ||
In JetBrains TeamCity before 2023.11.4 authentication bypass allowing to perform admin actions was possible | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Advisory Database vom 2024-03-04external
- GitHub Advisory Database vom 2024-03-04external
- WID-SEC-W-2024-0541 - CSAF Versionself
- WID-SEC-2024-0541 - Portal Versionself
- CISA Known Exploited Vulnerabilities Catalog vom 2026-04-20external
- JetBrains Fixed security issues vom 2024-03-04external
- Rapid7 Reportexternal
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan