JetBrains TeamCity (CVE-2024-27198).

Authentifizierungsumgehung in JetBrains TeamCity On-Premises, die unauthentisierten Angreifern administrative Uebernahme und Code-Ausfuehrung auf dem Build-Server erlaubt. Es gehört zur Kategorie Schwachstellen der Cybersicherheit.

Authentifizierungsumgehung in JetBrains TeamCity On-Premises, die unauthentisierten Angreifern administrative Uebernahme und Code-Ausfuehrung auf dem Build-Server erlaubt.

CVE-2024-27198 ist eine kritische Authentifizierungsumgehung in JetBrains TeamCity On-Premises-Servern, die Rapid7 im Maerz 2024 veroeffentlichte. Ein unauthentisierter Angreifer, der die TeamCity-Web-Oberflaeche erreicht, kann geschuetzte Endpunkte ansprechen, ein Administratorkonto anlegen und beliebigen Code auf dem Build-Server ausfuehren. Da TeamCity Quellcode und Geheimnisse haelt und Artefakte signiert, kann eine Kompromittierung zu einem Lieferketten-Angriff eskalieren. Massenexploits begannen innerhalb weniger Tage nach Offenlegung; staatsnahe Akteure und Ransomware-Gruppen installierten Webshells und Miner. Abhilfe schaffen Updates auf TeamCity 2023.11.4 oder der offizielle Patch sowie Audits von Konten, Plugins und Build-Artefakten.

Schutzmaßnahmen gegen JetBrains TeamCity (CVE-2024-27198) kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: CVE-2024-27198, TeamCity-Auth-Bypass.