CVE-2024-27198 - JetBrains TeamCity 인증 우회

JetBrains TeamCity 2023.11.4 이전 버전은 인증 우회 취약점으로 인해 승인되지 않은 사용자가 관리자 작업을 수행할 수 있게 합니다.

영향

이 취약점의 악용은 공격자에게 관리자 수준의 접근 권한을 부여하므로 매우 심각합니다. 이 접근 권한을 통해 공격자는 구성을 변경하고, 사용자 계정을 관리하며, 민감한 데이터에 접근하고, 서버 운영을 방해할 수 있어 조직에 심각한 위험을 초래합니다.

면책 조항

사용 책임: 이 개념 증명(PoC) 익스플로잇은 교육 및 연구 목적으로만 제공됩니다. 이 익스플로잇의 오용은 용납되지 않으며 사용자의 단독 책임입니다. 이 익스플로잇을 사용함으로써 귀하는 이에 대한 책임을 인정하고 수락하는 것입니다.