CVE-2025-67742 - sosig.site

3.8

CVSS Score

심각도 LOW

발행일 2025-12-11

최종 수정 2026-10-07 20:10

AI 분석 ✅ 완료

JetBrains TeamCity 2025.11 이전 버전에서 파일 업로드 기능을 통해 경로 탐색(Path Traversal) 공격이 가능합니다. 공격자는 이를 통해 의도하지 않은 디렉토리에 파일을 저장하거나 시스템 파일에 접근할 수 있습니다.

파일을 올리는 과정에서 파일의 이름을 조작해 서버의 엉뚱한 폴더에 파일을 저장할 수 있는 취약점입니다. 이를 통해 해커가 시스템의 중요한 파일을 건드릴 위험이 있습니다.

In JetBrains TeamCity before 2025.11 path traversal was possible via file upload

JetBrains TeamCity 2025.11 미만 모든 버전

파일 업로드 시 경로 조작 문자(예: ../)를 포함한 파일명을 사용하여 서버 내 임의 경로에 파일 쓰기 시도

JetBrains TeamCity를 최신 보안 패치가 적용된 2025.11 이상 버전으로 즉시 업데이트하십시오.

출력된 버전 정보가 2025.11 미만인지 확인하여 취약 여부를 판단합니다.

Shell / Script

curl -s http://<TEAMCITY_URL>/api/server | grep -i 'version' || echo 'Unable to fetch version'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L

JetBrains TeamCity