CVE-2024-27198 - Обход аутентификации JetBrains TeamCity

JetBrains TeamCity до версии 2023.11.4 подвержен уязвимости обхода аутентификации, которая позволяет неавторизованным пользователям выполнять действия администратора.

Воздействие

Эксплуатация уязвимости является критической, так как предоставляет злоумышленникам доступ уровня администратора. Этот доступ позволяет им изменять конфигурации, управлять учетными записями пользователей, получать доступ к конфиденциальным данным и нарушать работу сервера, что представляет серьезные риски для организаций.

Отказ от ответственности

Ответственность за использование: Этот эксплойт Proof of Concept (PoC) предоставляется только в образовательных и исследовательских целях. Любое неправомерное использование этого эксплойта не одобряется и является исключительной ответственностью пользователя. Используя этот эксплойт, вы подтверждаете и принимаете на себя эту ответственность за свои действия.