La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) el jueves agregado<\/a> una falla de seguridad cr\u00edtica que afecta el software local JetBrains TeamCity a sus vulnerabilidades explotadas conocidas (KEV<\/a>) cat\u00e1logo, basado en evidencia de explotaci\u00f3n activa.<\/p>\n La vulnerabilidad, rastreada como CVE-2024-27198 (puntuaci\u00f3n CVSS: 9,8), se refiere a un error de omisi\u00f3n de autenticaci\u00f3n que permite una compromiso completo<\/a> de un servidor susceptible por parte de un atacante remoto no autenticado.<\/p>\n JetBrains lo solucion\u00f3 a principios de esta semana junto con CVE-2024-27199 (puntaje CVSS: 7.3), otra falla de omisi\u00f3n de autenticaci\u00f3n de gravedad moderada que permite una “cantidad limitada” de divulgaci\u00f3n de informaci\u00f3n y modificaci\u00f3n del sistema.<\/p>\n “Las vulnerabilidades pueden permitir que un atacante no autenticado con acceso HTTP(S) a un servidor TeamCity evite los controles de autenticaci\u00f3n y obtenga el control administrativo de ese servidor TeamCity”, se\u00f1al\u00f3 la compa\u00f1\u00eda en ese momento.<\/p>\n Se ha observado que los actores de amenazas utilizan los defectos gemelos como arma para ofrecer ransomware jazm\u00edn<\/a> as\u00ed como crear cientos de cuentas de usuarios fraudulentos<\/a>de acuerdo a Multitud de huelga<\/a> y FugaIX<\/a>. La Fundaci\u00f3n Shadowserver dicho<\/a> detect\u00f3 intentos de explotaci\u00f3n a partir del 4 de marzo de 2024.<\/p>\n Las estad\u00edsticas compartidas por GreyNoise muestran que CVE-2024-27198 ha ca\u00eddo amplia explotaci\u00f3n<\/a> de m\u00e1s de una docena de direcciones IP \u00fanicas poco despu\u00e9s de la divulgaci\u00f3n p\u00fablica de la falla.<\/p>\n A la luz de la explotaci\u00f3n activa, se recomienda a los usuarios que ejecutan versiones locales del software que apliquen las actualizaciones lo antes posible para mitigar posibles amenazas. Las agencias federales deben parchear sus instancias antes del 28 de marzo de 2024.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/03\/CISA-advierte-sobre-la-vulnerabilidad-JetBrains-TeamCity-explotada-activamente.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n