【已复现】JetBrains TeamCity 存在身份验证绕过漏洞（CVE-2024-27198）

JetBrains TeamCity是一款持续集成和持续交付（CI/CD）服务器，旨在帮助开发团队构建、测试和部署他们的软件项目。TeamCity提供了一个易于使用的平台，可以自动化构建、测试和部署过程，默认情况下TeamCity 通过 HTTP 端口8111公开Web 服务器。

应急响应等级：2级

漏洞类型：身份验证绕过

影响版本：

Teamcity < 2023.11.4

安全版本：

TeamCity >= 2023.11.4

访问途径（AV）：网络

攻击复杂度（AC）：低

所需权限（PR）：无需任何权限

用户交互（UI）：不需要用户交互

影响范围 （S）：不变

机密性影响 （C）：高

完整性影响 （l）：高

可用性影响 （A）：高

根据安恒Sumap全球网络空间资产测绘数据显示，相关资产主要分布在美国、保加利亚和德国等国家，其中国内资产1569。建议客户尽快做好资产排查。

官方修复方案：

官方已发布新版本修复漏洞，受影响的用户建议更新至安全版本。

https://www.jetbrains.com/teamcity/download/other.html

https://nvd.nist.gov/vuln/detail/CVE-2024-27198

如有漏洞相关需求支持请联系400-6777-677获取相关能力支撑。