CVE-2024-27198 - Bypass dell'autenticazione di JetBrains TeamCity

JetBrains TeamCity prima della versione 2023.11.4 è affetto da una vulnerabilità di bypass dell'autenticazione che consente a utenti non autorizzati di eseguire azioni amministrative.

Impatto

Lo sfruttamento della vulnerabilità è critico in quanto concede agli attaccanti accesso a livello amministrativo. Questo accesso consente loro di modificare le configurazioni, gestire gli account utente, accedere a dati sensibili e interrompere il funzionamento del server, rappresentando seri rischi per le organizzazioni.

Dichiarazione di non responsabilità

Responsabilità d'uso: Questo exploit Proof of Concept (PoC) è fornito esclusivamente a scopo educativo e di ricerca. Qualsiasi uso improprio di questo exploit non è tollerato ed è di esclusiva responsabilità dell'utente. Utilizzando questo exploit, l'utente riconosce e accetta tale responsabilità per le proprie azioni.