发布日期：2021-05-11
更新日期：2021-07-06

受影响系统：

JetBrains JetBrains TeamCity < 2020.2.4

描述：

---

CVE(CAN) ID: CVE-2021-31915

JetBrains TeamCity是捷克JetBrains（Jetbrains）公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。
JetBrains TeamCity 2020.2.4之前版本存在命令注入漏洞。攻击者可利用该漏洞导致远程代码执行。

<*链接：https://blog.jetbrains.com/blog/2021/05/07/jetbrains-security-bulletin-q1-2021/
*>

建议：

---

厂商补丁：

JetBrains
---------
JetBrains已经为此发布了一个安全公告（q1-2021）以及相应补丁:
q1-2021：JetBrains Security Bulletin Q1 2021
链接：https://blog.jetbrains.com/blog/2021/05/07/jetbrains-security-bulletin-q1-2021/

浏览次数：2306
严重程度：0（网友投票）