CVE-2022-24335

Les serveurs JetBrains TeamCity versions 2021.2 et antérieures sont sensibles à une faille de type « race condition » lors du processus d'enregistrement des agents. Un attaquant non authentifié ayant un accès réseau au serveur peut exploiter cette vulnérabilité pour prendre le contrôle total du système, permettant potentiellement le vol de données ou l'interruption des services. Bien que l'attaque soit puissante, elle est difficile à exécuter car elle nécessite un timing précis pour déclencher la vulnérabilité.