CVE-2024-27198_Lab

CVE-2024-27198 ラボ Description TeamCity には、認証で保護されていないトークン管理用の管理者専用ページがあります。これにより、認証されていないユーザーは、既存ユーザーの ID を見つけることができれば、管理者ユーザーのアクセストークンを生成できます。 CVE 詳細 CVE ID: CVE-2024-27198 CWE: CWE-288 CNA: JetBrains s.r.o. Base Score: 9.8 CRITICAL Vector: CVSS:3.1 AV:N Network AC:L Low PR:N None UI:N None S:U...