CVE-2024-36470

Yüksək

Təsvir

JetBrains TeamCity 2022.04.7, 2022.10.6, 2023.05.6, 2023.11.5 versiyalarından əvvəlki versiyalarda xüsusi kənar hallarda autentifikasiyadan yan keçmə mümkün idi

CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulJetbrains Teamcity
Dərc29 may 2024
İlk görülmə29 may 2024
Zəiflik növüCWE-288CWE-288

Necə düzəltmək olar

Yeniləyin
  • jetbrains teamcity2022.04.7, 2022.10.6, 2023.05.6, 2023.11.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
jetbrains teamcityv < 2022.04.7, 2022.10 ≤ v < 2022.10.6, 2023.05 ≤ v < 2023.05.6, 2023.11 ≤ v < 2023.11.52022.04.7, 2022.10.6, 2023.05.6, 2023.11.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-36470 · Jetbrains Teamcity · Dark Radar