今天JetBrains發(fā)布安全公告敦促使用TeamCity本地服務(wù)器的稱(chēng)出現(xiàn)客戶(hù)盡快升級(jí)新版本，舊版本中存在一個(gè)嚴(yán)重的高危身份驗(yàn)證繞過(guò)漏洞，攻擊者借助該漏洞可以輕易獲得管理員權(quán)限并接管服務(wù)器。漏洞離線(xiàn)藍(lán)點(diǎn)廈門(mén)集美（小姐上門(mén)服務(wù)）全套服務(wù)vx《749*3814》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)

該漏洞編號(hào)為CVE-2024-23917，客戶(hù)快升影響TeamCity 2017.1~2023.11.2之間的應(yīng)盡TeamCity on-Premises版，攻擊者甚至可以在不需要交互的最新直接情況下利用該漏洞。

JetBrains稱(chēng)強(qiáng)烈建議所有TeamCity On-Premises用戶(hù)將其服務(wù)器更新到2023.11.3+版修復(fù)該漏洞，版或如果短時(shí)間內(nèi)無(wú)法修復(fù)則客戶(hù)應(yīng)該將服務(wù)器直接離線(xiàn)，稱(chēng)出現(xiàn)避免將其暴露在公網(wǎng)中。高危廈門(mén)集美（小姐上門(mén)服務(wù)）全套服務(wù)vx《749*3814》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)

就目前來(lái)說(shuō)還沒(méi)有證據(jù)表明有黑客利用該漏洞發(fā)起攻擊，漏洞離線(xiàn)藍(lán)點(diǎn)不過(guò)公網(wǎng)掃描發(fā)現(xiàn)大約有2000多TeamCity服務(wù)器暴露在公網(wǎng)中，客戶(hù)快升其中有96臺(tái)位于國(guó)內(nèi)，應(yīng)盡這些服務(wù)器是最新直接否已經(jīng)修復(fù)漏洞還不清楚。