BDU:2024-01032

Уязвимость системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;
- отключение функции гостевого входа;
- ограничение доступа из внешних сетей (Интернет) до применения исправлений;
- использование внешних механизмов аутентификации;
- минимизация пользовательских привилегий;
- обновление программного обеспечения до версии 2023.11.3 и выше.

Использование рекомендаций:
https://www.jetbrains.com/privacy-security/issues-fixed/