ГлавнаяБаза уязвимостей БДУ → BDU:2024-07802
4средняя

BDU:2024-07802

Уязвимость модуля EC2 Cloud Profile системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2024-10-07
Описание

Уязвимость модуля EC2 Cloud Profile системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
TeamCity (до 2024.03.3)
Способ устранения

Использование рекомендаций:
https://www.jetbrains.com/privacy-security/issues-fixed/

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://www.jetbrains.com/privacy-security/issues-fixed/https://www.cisa.gov/news-events/bulletins/sb24-190https://www.jetbrains.com/help/teamcity/setting-up-teamcity-for-amazon-ec2.html
Проверьте безопасность своего сайта и почты → Полная проверка домена