JetBrains は、TeamCity ソフトウェアに影響を与える 2 つの新たな重大なサーバー ジャッキング バグに直ちにパッチを適用することを推奨しています。
このバグは、攻撃者が Teamcity サーバーの認証されていない管理制御を取得できる可能性があるオンプレミスの Teamcity の 2 つの重大な欠陥として、Rapid7 によって Jetbrain に最初に報告されました。
JetCite は CI/CD パイプラインの管理に使用され、Tesla、McAfee、Samsung、Nvidia、HP などのブランドで広く使用されています。
コメント