PT-2024-9791 · Jetbrains · Jetbrains Teamcity+1

CVE-2024-56356 · Publicado 2024-12-20 · Atualizado 2025-01-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas:

Versões do JetBrains TeamCity anteriores à 2024.12

Descrição:

O problema está relacionado ao componente XMLParser no sistema JetBrains TeamCity, que apresenta uma restrição incorreta em links XML para objetos externos. Isso pode permitir que um invasor remoto realize ataques XXE.

Recomendações:

Para versões anteriores à 2024.12, atualize para a versão 2024.12 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o uso do componente XMLParser até que um patch esteja disponível.

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

BDU:2024-11565

CVE-2024-56356

Produtos afetados

Jetbrains Teamcity

Teamcity

Referências · 9

• https://t.me/cvedetector/13438 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1870131747976855722 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-11565 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-56356 · Nota de Segurança
• https://vuldb.com/?id.289095 · Nota
• https://t.me/cvenotify/105139 · Publicação no Telegram
• https://jetbrains.com/privacy-security/issues-fixed · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1870115178076914140 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-56356 · Aviso do Fabricante