CVEブラウザに戻る

CVE-2024-27199

🔥 Known Exploited (CISA KEV)HIGH

7.3

CVSS Severity Score

EPSS Score51.0120%

EPSS Percentile91.34th

Published2024-03-04

Last Modified2026-06-17

Data SourcesNVDCISA KEVFIRST.org EPSS

Vulnerability Description

In JetBrains TeamCity before 2023.11.4 path traversal allowing to perform limited admin actions was possible

Affected Platforms (CPE)

📦

Jetbrains

Teamcity

< 2023.11.4

References & Advisories

🔗 https://www.darkreading.com/cyberattacks-data-breaches/jetbrains-teamcity-mass-exploitation-underway-rogue-accounts-thrive

🔗 https://www.jetbrains.com/privacy-security/issues-fixed/

🔗 https://www.darkreading.com/cyberattacks-data-breaches/jetbrains-teamcity-mass-exploitation-underway-rogue-accounts-thrive

🔗 https://www.jetbrains.com/privacy-security/issues-fixed/

🔗 https://github.com/Stuub/RCity-CVE-2024-27198/blob/main/RCity.py

🔗 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-27199

関連するセキュリティ記事

デイリー・グローバル・サイバー脅威インテリジェンス・ダイジェスト｜2026年7月29日

本日の脅威情報では、悪用中のArista VeloCloud CVE-2026-16812、TeamCity CVE-2026-63077の未認証RCE、公開IPMI／BMCのRAKPパスワードリスク、Origin EnergyとMCBSの侵害動向を解説します。

デイリー・グローバル・サイバー脅威インテリジェンス・ダイジェスト｜2026年7月24日

本号では、Check Point CVE-2026-16232 SmartConsole 認証回避の悪用状況、ロシア背景の LAUNDRY BEAR による Zimbra 脆弱性攻撃、偽 Claude Desktop 悪意広告キャンペーン、および Chaos ランサムウェアの最新動向を分析します。

関連する脆弱性情報

CVE-2026-630779.8

In JetBrains TeamCity before 2026.1.3, 2025.11.7 unauthenticated remote code execution was possible via the agent polling protocol

CVE-2026-597968.1

In JetBrains TeamCity before 2026.1.2 pipeline modification was possible due to improper permission checks

CVE-2026-597958.1

In JetBrains TeamCity before 2026.1.2 stored XSS via unauthenticated agent registration was possible

CVE-2026-597947.3

In JetBrains TeamCity before 2026.1.2 stored XSS on the cloud profile page was possible via agent-reported data

CVE-2024-27199 Detail & Impact Analysis | CVSS 7.3 (HIGH) | Cyber-Sec.Space | Cyber-Sec.Space