CVE-2024-27199
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.3
- EPSS
- 100.0%
- CWE
- CWE-23
- KEV Durumu
- Evet
Yayım tarihi: 4 Mart 2024 · CISA KEV son iyileştirme tarihi: 4 Mayıs 2026
Etkilenen: jetbrains teamcity
JetBrains TeamCity 2023.11.4 sürümünden önceki sürümlerinde, sınırlı yönetici eylemleri gerçekleştirmeyi sağlayan bir yol gezintisi mümkündü
Orijinal açıklama (İngilizce)
In JetBrains TeamCity before 2023.11.4 path traversal allowing to perform limited admin actions was possible
Referanslar
- https://www.darkreading.com/cyberattacks-data-breaches/jetbrains-teamcity-mass-exploitation-underway-rogue-accounts-thrive
- https://www.jetbrains.com/privacy-security/issues-fixed/
- https://www.darkreading.com/cyberattacks-data-breaches/jetbrains-teamcity-mass-exploitation-underway-rogue-accounts-thrive
- https://www.jetbrains.com/privacy-security/issues-fixed/
- https://github.com/Stuub/RCity-CVE-2024-27198/blob/main/RCity.py
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-27199
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.