Sérülékenységek

CVE-2024-23917

JetBrains TeamCity, jetbrains teamcity

Adatlap

CVE: CVE-2024-23917
EUVD: EUVD-2024-21347
GHSA: GHSA-73v5-rhgg-73mq
Eszköztípus: IT
Publikálva: 2024. 02. 06. 10:21
Frissítve: 2024. 08. 02. 01:13
Súlyosság: Kritikus
Prioritás: Fokozott
CWE: CWE-288

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

In JetBrains TeamCity before 2023.11.3 authentication bypass leading to RCE was possible

Érintett termékek

TeamCity JetBrains Verziók: 0 – < 2023.11.3
teamcity jetbrains Verziók: 0 – < 2023.11.3

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 54,01%
Kihasználtság: PoC
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Javított verzió: 2023.11.3

Hivatkozások