CVE-2024-27199

YüksekAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor

Açıklama

JetBrains TeamCity 2023.11.4 sürümünden önceki sürümlerde, sınırlı yönetici eylemlerinin gerçekleştirilmesine izin veren bir dizin gezginliği (path traversal) zafiyeti mevcuttu.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

Ürün

JetBrains TeamCity

Yayın4 Mar 2024

İlk görülme4 Mar 2024

KEV'e eklenme20 Nis 2026

Zayıflık türüCWE-23CWE-23

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.

CISA son tarihi: 4 May 2026

Güncelleyin

jetbrains teamcity2023.11.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jetbrains teamcity	v < 2023.11.4	2023.11.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.