9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 7 март 2024
Атакува се в момента
3 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Използва се в рансъмуер атаки
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
In JetBrains TeamCity before 2023.11.4 authentication bypass allowing to perform admin actions was possible
Засегнати продукти
- JetBrains TeamCity: преди 2023.11.4
Вид слабост
История
- 4 март 2024 Публикувано
Статии във FO.bg
Други уязвимости в JetBrains TeamCity
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-27198
- https://nvd.nist.gov/vuln/detail/CVE-2024-27198
- https://www.jetbrains.com/privacy-security/issues-fixed/
- https://www.darkreading.com/cyberattacks-data-breaches/jetbrains-teamcity-mass-exploitation-underway-rogue-accounts-thrive
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-27198