CVE-2024-31140
CVE-2024-31140
Em resumo
Uma vulnerabilidade no JetBrains TeamCity permite que administradores do servidor removam arquivos arbitrários do servidor durante a instalação de ferramentas. Isso pode causar instabilidade do sistema ou perda de dados se uma conta de admin for comprometida.
Detalhe técnico
Vulnerabilidade CWE-1288 em versões do TeamCity anteriores à 2024.03 que permite a administradores autenticados remover arquivos arbitrários através do mecanismo de instalação de ferramentas. A exploração requer credenciais de admin válidas e acesso à funcionalidade de instalação; o impacto inclui possível negação de serviço ou comprometimento da integridade do servidor pela exclusão de arquivos críticos.
Resumo gerado e traduzido por IA a partir da descrição oficial.
In JetBrains TeamCity before 2024.03 server administrators could remove arbitrary files from the server by installing tools
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:N
Produtos afetados
JetBrains · TeamCityQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →