Сегодня опубликовали PoC на
JetBrains TeamCity < 2023.05.4 - Remote Code Execution. Подтверждаем, что эксплоит рабочий. В РФ замечено ~300 хостов (и ~4000 хостов в мире). С момента публикации CVE до публикации эксплоита прошло 9 дней.В первую очередь пострадают компании по ИТ-аутсорсу, тк как правило они размещают системы хранения кода на периметре, и редко их обновляют.
Если у вас используется TeamCity - обновляйтесь до версии
2023.05.4@scanfactory CVE-2023-42793 #jetbrains #teamcity