Softwareontwikkelaar Jetbrains waarschuwt organisaties voor twee kritieke kwetsbaarheden waardoor TeamCity-servers door een ongeauthenticeerde aanvaller op afstand zijn over te nemen. Via de beveiligingslekken kan een aanvaller met toegang tot een Jetbrains-server de authenticatie omzeilen en beheerderstoegang tot het systeem krijgen.

De Amerikaanse autoriteiten lieten eind vorig jaar weten dat een soortgelijk beveiligingslek maandenlang door de Russische geheime dienst werd misbruikt. Begin dit jaar werd er ook al een dergelijke kwetsbaarheid in TeamCity ontdekt. TeamCity is een platform voor softwareontwikkeling, met wereldwijd meer dan dertigduizend klanten, aldus ontwikkelaar JetBrains. Het platform wordt onder andere gebruikt voor het compileren, builden, testen en uitbrengen van software.

Het beveiligingslek is al in de cloudversie van TeamCity verholpen en JetBrains stelt dat er geen aanwijzingen van misbruik op de cloudservers is aangetroffen. Organisaties die hun TeamCity-server niet op korte termijn kunnen patchen worden aangeraden die offline te halen als die vanaf het internet toegankelijk is. De beveiligingslekken, aangeduid als CVE-2024-27198 en CVE-2024-27199, werden gevonden door securitybedrijf Rapid7. Details worden binnenkort gepubliceerd.