CVE-2024-56350

Nome do software vulnerável e versões afetadas:

Versões do JetBrains TeamCity anteriores à 2024.12

Descrição:

O problema está relacionado à falta de autorização no sistema JetBrains TeamCity, o que pode ser explorado por um invasor remoto para comprometer a integridade das informações protegidas. Isso permite a visualização não autorizada de projetos devido ao fato de as credenciais de compilação não estarem devidamente protegidas.

Recomendações:

Para versões anteriores à 2024.12, atualize para a versão 2024.12 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às credenciais de compilação para minimizar o risco de visualização não autorizada de projetos.