CVE:CVE-2019-15036
CNNVD:CNNVD-201910-157
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。
JetBrains TeamCity 2018.2.4版本中存在操作系统命令注入漏洞。远程攻击者可利用该漏洞在系统上执行任意命令。
solution:Upgrade jetbrains teamcity to a higher version than 2018.2.4,and avoid the version 2018.2.4