7.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 20 април 2026
Атакува се в момента
777 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Използва се в рансъмуер атаки
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
In JetBrains TeamCity before 2023.11.4 path traversal allowing to perform limited admin actions was possible
Засегнати продукти
- JetBrains TeamCity: преди 2023.11.4
Вид слабост
История
- 4 март 2024 Публикувано
Други уязвимости в JetBrains TeamCity
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-27199
- https://nvd.nist.gov/vuln/detail/CVE-2024-27199
- https://www.jetbrains.com/privacy-security/issues-fixed/
- https://www.darkreading.com/cyberattacks-data-breaches/jetbrains-teamcity-mass-exploitation-underway-rogue-accounts-thrive
- https://github.com/Stuub/RCity-CVE-2024-27198/blob/main/RCity.py
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-27199