CVE-2024-31140
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma vulnerabilidade no JetBrains TeamCity permite que administradores do servidor removam arquivos arbitrários do servidor durante a instalação de ferramentas. Isso pode causar instabilidade do sistema ou perda de dados se uma conta de admin for comprometida.
Vulnerabilidade CWE-1288 em versões do TeamCity anteriores à 2024.03 que permite a administradores autenticados remover arquivos arbitrários através do mecanismo de instalação de ferramentas. A exploração requer credenciais de admin válidas e acesso à funcionalidade de instalação; o impacto inclui possível negação de serviço ou comprometimento da integridade do servidor pela exclusão de arquivos críticos.