ACTIEF MISBRUIKT
CVE-2023-42793: JetBrains TeamCity Authentication Bypass Vulnerability
| Leverancier | JetBrains |
|---|---|
| Product | TeamCity |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 4 okt 2023 |
| CISA-deadline (Amerikaanse overheid) | 25 okt 2023 |
| Gebruik door ransomware | Bekend |
| Zwakte (CWE) | CWE-288 |
Vereiste actie (tekst van CISA, Engels)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Beschrijving (NVD, Engels)
JetBrains TeamCity contains an authentication bypass vulnerability that allows for remote code execution on TeamCity Server.
BRONNEN
Andere lekken bij JetBrains
- CVE-2026-63077: JetBrains TeamCity Deserialization of Untrusted Data Vulnerability
- CVE-2024-27199: JetBrains TeamCity Relative Path Traversal Vulnerability
- CVE-2024-27198: JetBrains TeamCity Authentication Bypass Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.