Report
CVE-2024-23917 Kritisch
Authentifizierungsumgehung mit Codeausführung in JetBrains TeamCity
Kennzahlen
- CVSS-Basiswert
- 9.8
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In JetBrains TeamCity vor Version 2023.11.3 war eine Umgehung der Authentifizierung möglich, die zur Ausführung von Schadcode (RCE) führen konnte. Ein Angreifer konnte damit ohne gültige Anmeldung die Kontrolle übernehmen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf TeamCity 2023.11.3 oder neuer.
Changelog
-
2026-07-20 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in JetBrains TeamCity
- JetBrains TeamCity – Unauthentifizierte Remote Code Execution über Agent-Polling KEV CVE-2026-63077
- JetBrains TeamCity – Relative Path Traversal KEV CVE-2024-27199
- JetBrains TeamCity – Authentication Bypass KEV CVE-2024-27198
- JetBrains TeamCity – Authentication Bypass KEV CVE-2023-42793
- Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
- Google Chrome V8 – Out-of-Bounds Read KEV CVE-2016-1646
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.