Descripción
JetBrains TeamCity contains an authentication bypass vulnerability that allows for remote code execution on TeamCity Server.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de blog.jetbrains.com blog.jetbrains.com/teamcity/2023/09/critical-security-issue-affecting…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-42793
Otras vulnerabilidades de JetBrains en el catálogo
- CVE-2026-63077 Vulnerabilidad de deserialización de datos no confiables en JetBrains TeamCity Alta 05-08-2026
- CVE-2024-27199 Vulnerabilidad de recorrido de directorios relativo (path traversal) en JetBrains TeamCity Alta 20-04-2026
- CVE-2024-27198 JetBrains TeamCity Authentication Bypass Vulnerability Alta 07-03-2024