CVE-2024-27198
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.9%
- CWE
- CWE-288
- KEV Durumu
- Evet
Yayım tarihi: 4 Mart 2024 · CISA KEV son iyileştirme tarihi: 28 Mart 2024
Etkilenen: jetbrains teamcity
JetBrains TeamCity'nin 2023.11.4 sürümünden önceki versiyonlarında, yönetici eylemlerini gerçekleştirmeye olanak veren bir kimlik doğrulama atlatma mümkündü
Orijinal açıklama (İngilizce)
In JetBrains TeamCity before 2023.11.4 authentication bypass allowing to perform admin actions was possible
Referanslar
- https://www.darkreading.com/cyberattacks-data-breaches/jetbrains-teamcity-mass-exploitation-underway-rogue-accounts-thrive
- https://www.jetbrains.com/privacy-security/issues-fixed/
- https://www.darkreading.com/cyberattacks-data-breaches/jetbrains-teamcity-mass-exploitation-underway-rogue-accounts-thrive
- https://www.jetbrains.com/privacy-security/issues-fixed/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-27198
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.