JetBrains TeamCity 任意用户创建（CVE-2023-42793）

日期: 2023-12-06 | 影响软件: JetBrains TeamCity | POC: 否

漏洞描述

TeamCity 是一款由 JetBrains 开发的强大的持续集成（Continuous Integration，CI）和持续部署（ContinuousDeployment，CD）工具。它帮助开发团队自动化构建、测试和部署过程，以确保软件项目的质量和快速交付。利用该漏洞，攻击者可以通过网络访问 TeamCity服务器，获取项目源代码，并通过在项目构建任务执行代理上执行任意代码，对基础架构发起进一步攻击。

PoC代码

暂无

相关漏洞推荐