一、背景介绍
近日,技术支撑单位监测到JetBrains TeamCity发布新版本修复了一个高危漏洞JetBrains TeamCity身份验证绕过漏洞(CVE-2024-27198)。目前该漏洞技术细节与PoC已在互联网上公开，鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。
1.1漏洞描述
JetBrains TeamCity是一款由JetBrains开发的持续集成和持续交付（CI/CD）服务器。它提供了一个功能强大的平台，用于自动化构建、测试和部署软件项目。
未经身份验证的远程攻击者利用(CVE-2024-27198)可以绕过系统身份验证，完全控制所有TeamCity项目、构建、代理和构件，为攻击者执行供应链攻击。
1.2漏洞编号
CVE-2024-27198
1.3漏洞等级
高危
二、修复建议
2.1受影响版本
TeamCity < 2023.11.4
2.2修复建议
目前官方已有可更新版本，建议受影响用户升级至：
TeamCity >= 2023.11.4
参考：https://blog.jetbrains.com/teamcity/2024/03/teamcity-2023-11-4-is-out/