PT-2024-2544 · Jetbrains · Jetbrains Teamcity+1
CVE-2024-31134
·
Publicado
2024-03-27
·
Atualizado
2024-12-16
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:C/A:N |
Nome do software vulnerável e versões afetadas
Versões do JetBrains TeamCity anteriores à 2024.03
Descrição
O problema está relacionado a falhas no mecanismo de autorização do JetBrains TeamCity, um sistema de integração e implantação contínuas. Essa falha pode ser explorada por um invasor remoto para registrar usuários arbitrários no sistema, mesmo quando o auto-registro está desativado. Usuários autenticados sem permissões administrativas poderiam registrar outros usuários.
Recomendações
Para versões anteriores à 2024.03, atualize para a versão 2024.03 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso de auto-registro para minimizar o risco de exploração. Restrinja o acesso à funcionalidade de registro de usuários para minimizar o risco de criação de usuários não autorizados.
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jetbrains Teamcity
Teamcity