Summary
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um administrative Kontrolle zu erlangen oder um vertrauliche Informationen offenzulegen.
Product
TeamCity ist ein Continuous Integration und Deployment Tool für Entwickler und DevOps Ingenieure.
Vulnerabilities 2
-
Critical 9.8
In JetBrains TeamCity before 2023.11.3 authentication bypass leading to RCE was possible
-
Medium 5.3CVE-2024-24942 EPSS 32%
In JetBrains TeamCity before 2023.11.3 path traversal allowed reading data within JAR archives
Revision history
-
#1
Initiale Fassung
References
-
JetBrainsFixed security issues vom 2024-02-06
https://www.jetbrains.com/privacy-security/issues-fixed/
-
GitHub Advisory Database vom 2024-02-06
https://github.com/advisories/GHSA-73v5-rhgg-73mq
-
GitHub Advisory Database vom 2024-02-06
https://github.com/advisories/GHSA-2j7g-cpcm-93qx