JetBrains TeamCity (CVE-2024-27198).

Contournement d'authentification dans JetBrains TeamCity on-premises permettant a un attaquant non authentifie de prendre le controle administratif et d'executer du code sur le serveur de build. Cette notion relève de la catégorie Vulnérabilités en cybersécurité.

Contournement d'authentification dans JetBrains TeamCity on-premises permettant a un attaquant non authentifie de prendre le controle administratif et d'executer du code sur le serveur de build.

CVE-2024-27198 est un contournement d'authentification critique dans les serveurs on-premises JetBrains TeamCity divulgue en mars 2024 par Rapid7. La faille autorise un attaquant non authentifie atteignant l'interface web a acceder a des endpoints proteges, creer un compte administrateur et executer du code arbitraire sur le serveur de build. TeamCity stockant code source, secrets et signant les artefacts, une compromission peut se propager en attaque de la chaine logicielle. L'exploitation massive a commence en quelques jours, avec des acteurs etatiques et ransomware deployant des webshells et des mineurs. La parade exige la mise a jour vers TeamCity 2023.11.4 ou l'application du correctif officiel, et l'audit des comptes, plugins et artefacts de build.

Les défenses contre JetBrains TeamCity (CVE-2024-27198) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : CVE-2024-27198, Contournement d'auth TeamCity.