PoC pubblici per lo sfruttamento di vulnerabilità in JetBrains TeamCity

PoC pubblici per lo sfruttamento di vulnerabilità in JetBrains TeamCity
📌 INFORMATIVA COPYRIGHT — I diritti appartengono al legittimo proprietario. Fonte: acn.gov.it🔗 Leggi l'articolo originale

Disponibili Proof of Concept (PoC) per le vulnerabilità CVE-2024-27198 e CVE-2024-27199, rispettivamente con score CVSS v3.x pari a 9.8 e 7.3, presenti nel prodotto JetBrains TeamCity, server di integrazione e distribuzione continua (CI/CD). Tali vulnerabilità, di tipo “Authentication Bypass”, potrebbero permettere l’esecuzione di codice arbitrario e la manipolazione di file sui server interessati….

➜ Leggi l'articolo completo su acn.gov.it

Author: iz4wnp