安全通告
安全研究
Safety Research
当前位置:首页>>安全研究 >> 安全通告

关于JetBrains TeamCity 路径遍历漏洞(CVE-2024-27199)

发布时间 2024-03-08

2024年3月8日,网上更新披露了一个JetBrains TeamCity 路径遍历漏洞(CVE-2024-27199),TeamCity 是 JetBrains 开发的一款 CI/CD 工具,请各位用户尽快安装漏洞补丁。

漏洞风险:JetBrains TeamCity在2023.11.4之前存在路径遍历漏洞,允许执行有限的管理员操作。攻击者可利用此漏洞执行未授权的文件操作,可能导致敏感信息泄露或系统被入侵。

风险等级:高风险。

影响范围:

teamcity@(-∞, 2023.11.4)

修复建议: 

将 teamcity 升级至 2023.11.4 及以上版本

进行安全更新方法:

https://www.jetbrains.com/