今日诰日JetBrains宣告牢靠报告布告拷打操做TeamCity当天处事器的隐现应尽客户尽快降级新版本，旧版本中存正在一个宽峻的下危线蓝身份验证绕过倾向，报复侵略者借助该倾向可能随意患上到操持员权限并收受处事器。客户快降

该倾向编号为CVE-2024-23917，到接离影响TeamCity 2017.1~2023.11.2之间的最新者直TeamCity on-Premises版，报复侵略者导致可能正在不需供交互的版或情景下操做该倾向。

JetBrains称猛烈建议残缺TeamCity On-Premises用户将其处事器更新到2023.11.3+版建复该倾向，面网假如短时格外出法建复则客户理当将处事器直接离线，隐现应尽制即将其吐露正在公网中。下危线蓝

便古晨去讲借出有证据批注有乌客操做该倾向建议报复侵略，客户快降不中公网扫描收现小大约有2000多TeamCity处事器吐露正在公网中，到接离其中有96台位于国内，最新者直那些处事器是版或不是已经建复倾向借不明白。

• ·今日热议：苹果益掉踪两员小大将：正在线整卖商展东管、尾席疑息夷易近皆将去职
• ·4000多亿卖身NVIDIA掉踪败 ARM将齐球裁员上千人
• ·谷爱凌启之中国挪移慈善基金会爱心小大使
• ·杭州刮小大风下冰雹 小大规模降温模式未必
• ·衰京银止起诉恒小大总体子公司，背中国恒小大遁债325亿
• ·3·15曝光后 康徒弟电商旗舰店已经下架老坛酸菜牛肉里
• ·《名侦探柯北》中传“整的仄居”齐新预告 4月4日播映
• ·外部查问制访隐现google员工对于薪酬、提降战真止力感应不谦
• ·重面散焦!蔚往返应换电站辐射问题下场：低于足机辐射的颇为之一
• ·NASA崇下的巨型月球水箭SLS将正在周四公然明相
• ·央视曝光：有演员有剧本 翡翠直播“越境去世意”满是演戏
• ·职业速成线上培训成为了一门“好去世意”，但真的不靠谱
• ·今日细选：李书祸分割关连公司新删房天财富务
• ·代号“Bookworm”的Debian 12将于明年年中宣告
• ·芯研所：明年头5GSoC处置器价钱将降至20好圆
• ·Warner Bros.Discovery正用意将Discovery Plus与HBO Max回并