先月、TeamCityのセキュリティ上の欠陥により、認証されていない攻撃者が、メールアドレスやプロジェクトのソースコードなど、現在のCadenceユーザーに関連付けられたデータを保持するサーバーにアクセスできる状態になっていました。
JetBrainによると、攻撃者は認証チェックを回避し、TeamCityサーバープロセスの権限を使用して任意のオペレーティングシステムコマンドを実行できたとのことです。
JetBrainのソリューションエンジニアリングリーダーであるダニエル・ガロ氏（写真）は、「この脆弱性は、以前に当社に直接連絡をいただいたお客様のみに影響します」と付け加えました。
コメント