🔍 CVE-2025-67740

2.7
CVSS Score
LOW
2025-12-11
2026-10-07 20:10
✅ 완료

🇰🇷 한글 설명

JetBrains TeamCity 2025.11 이전 버전에서 GitHub App 토큰의 메타데이터가 불適절한 접근 제어로 노출될 수 있는 취약점

💡 쉬운 설명

JetBrains TeamCity의 GitHub App 토큰 메타데이터가 보호되지 않아 공격자가 접근할 수 있습니다. 이는 시스템의 보안을 낮추어 공격자가 정보를 탈취할 수 있는 취약점입니다. TeamCity 사용자들은 최신 버전으로 업데이트하여 이 취약점을 해결해야 합니다.

🇺🇸 원문 (English)

In JetBrains TeamCity before 2025.11 improper access control could expose GitHub App token's metadata

📍 영향받는 시스템

JetBrains TeamCity 2025.11 이전 버전

⚔️ 공격 벡터

공격자는 TeamCity의 GitHub App 토큰 메타데이터에 접근하여 정보를 탈취할 수 있습니다.

🛡️ 대응 방법

최신 버전의 JetBrains TeamCity로 업데이트하고, GitHub App 토큰을 재발급하여 취약점을 해결할 수 있습니다.

🔧 검증 코드

로컬에서 Python을 실행하여 TeamCity 서버의 GitHub App 토큰 메타데이터를 점검합니다. TeamCity 서버의 URL을 'https://your-teamcity-server/'로 바꾸어주고, Python을 실행하여 결과를 확인합니다. 결과는 JSON 형식으로 출력됩니다.

Shell / Script 
python -c "import requests; response = requests.get('https://your-teamcity-server/httpAuth/app/rest/latest/appTokens'); if response.status_code == 200: print('{{"result": "취약", "reason": "GitHub App 토큰 메타데이터가 노출됨"}}'); else: print('{{"result": "양호", "reason": "GitHub App 토큰 메타데이터가 보호됨"}}')"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

💻 영향받는 소프트웨어

Git