ACTIEF MISBRUIKT
CVE-2024-27198: JetBrains TeamCity Authentication Bypass Vulnerability
| Leverancier | JetBrains |
|---|---|
| Product | TeamCity |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 7 mrt 2024 |
| CISA-deadline (Amerikaanse overheid) | 28 mrt 2024 |
| Gebruik door ransomware | Bekend |
| Zwakte (CWE) | CWE-288 |
Vereiste actie (tekst van CISA, Engels)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Beschrijving (NVD, Engels)
JetBrains TeamCity contains an authentication bypass vulnerability that allows an attacker to perform admin actions.
BRONNEN
Andere lekken bij JetBrains
- CVE-2026-63077: JetBrains TeamCity Deserialization of Untrusted Data Vulnerability
- CVE-2024-27199: JetBrains TeamCity Relative Path Traversal Vulnerability
- CVE-2023-42793: JetBrains TeamCity Authentication Bypass Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.