CVE-2024-27198 - JetBrains TeamCity の認証バイパス

2023.11.4 より前の JetBrains TeamCity は、認証バイパスの脆弱性の影響を受け、不正ユーザーが管理者操作を実行できるようになります。

影響

この脆弱性の悪用は重大であり、攻撃者に管理者レベルのアクセスを許します。このアクセスにより、攻撃者は設定の変更、ユーザーアカウントの管理、機密データへのアクセス、サーバー運用の妨害が可能になり、組織に深刻なリスクをもたらします。

免責事項

使用上の責任: この Proof of Concept (PoC) エクスプロイトは、教育および研究目的のみで提供されています。本エクスプロイトの誤用は容認されず、その責任はすべて利用者に帰属します。本エクスプロイトを使用することで、ご自身の行動に対するこの責任を理解し、受け入れたものと見なされます。