Описание
Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Вендор
JetBrains
Наименование ПО
TeamCity
Версия ПО
до 2023.11.3 (TeamCity)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;
- отключение функции гостевого входа;
- ограничение доступа из внешних сетей (Интернет) до применения исправлений;
- использование внешних механизмов аутентификации;
- минимизация пользовательских привилегий;
- обновление программного обеспечения до версии 2023.11.3 и выше.
Использование рекомендаций:
https://www.jetbrains.com/privacy-security/issues-fixed/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 100%
0.94417
Критический
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
nvd
около 2 лет назад
In JetBrains TeamCity before 2023.11.3 authentication bypass leading to RCE was possible
CVSS3: 9.8
github
около 2 лет назад
In JetBrains TeamCity before 2023.11.3 authentication bypass leading to RCE was possible
EPSS
Процентиль: 100%
0.94417
Критический
9.8 Critical
CVSS3
10 Critical
CVSS2