CVE-2024-27198 Evasión de autenticación en JetBrains TeamCity

EXPLOTADA ACTIVAMENTE La agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 7 de marzo de 2024 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección hasta el 28 de marzo de 2024. Se usó en campañas de ransomware. Corregirla es prioritario.

Afectados

• JetBrains TeamCity

  hasta antes de 2023.11.4

Qué hacer

1. Verificá si usás TeamCity y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Priorizá la corrección: ya se usa en ataques reales.
4. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• GREATKID05/CVE-2024-27198-Assignment ↗Cybersecurity assignment on CVE-2024-2719819 OCT · 22:59

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

• Vector de ataqueRed
• Complejidad del ataqueBaja
• Privilegios requeridosNinguno
• Interacción del usuarioNinguna
• AlcanceSin cambio
• ConfidencialidadAlta
• IntegridadAlta
• DisponibilidadAlta

Descripción original

In JetBrains TeamCity before 2023.11.4 authentication bypass allowing to perform admin actions was possible

Referencias (3)

• www.jetbrains.com/privacy-security/issues-fixed/
• www.darkreading.com/cyberattacks-data-breaches/jetbrains-teamcity-mass-exploitation-under…
• www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-27198

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.