CVE:CVE-2022-24334
CNNVD:CNNVD-202202-2044
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。
JetBrains TeamCity 中存在访问控制错误漏洞，该漏洞源于产品未对Agent Push功能的权限进行有效限制。攻击者可通过该漏洞获得服务器上的任何私钥。以下产品及版本受到影响：JetBrains TeamCity 2021.2.1 之前版本。
solution:Upgrade jetbrains teamcity to a higher version than 2021.2.1,and avoid the version (,2021.2.1)