Descripción
JetBrains TeamCity contiene una vulnerabilidad de recorrido de directorios relativo (path traversal) que podría permitir la realización de acciones administrativas limitadas.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de jetbrains.com jetbrains.com/privacy-security/issues-fixed/
- Aviso de blog.jetbrains.com blog.jetbrains.com/teamcity/2024/03/additional-critical-security-issu…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-27199
Ver el texto original en inglés (CISA)
JetBrains TeamCity Relative Path Traversal Vulnerability
JetBrains TeamCity contains a relative path traversal vulnerability that could allow limited admin actions to be performed.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://www.jetbrains.com/privacy-security/issues-fixed/ ; https://blog.jetbrains.com/teamcity/2024/03/additional-critical-security-issues-affecting-teamcity-on-premises-cve-2024-27198-and-cve-2024-27199-update-to-2023-11-4-now/ ; https://nvd.nist.gov/vuln/detail/CVE-2024-27199
Otras vulnerabilidades de JetBrains en el catálogo
- CVE-2026-63077 Vulnerabilidad de deserialización de datos no confiables en JetBrains TeamCity Alta 05-08-2026
- CVE-2024-27198 JetBrains TeamCity Authentication Bypass Vulnerability Alta 07-03-2024
- CVE-2023-42793 JetBrains TeamCity Authentication Bypass Vulnerability Alta 04-10-2023