🇰🇷 한글 설명
JetBrains TeamCity의 특정 버전에서 비밀번호 재설정 기능을 악용하여 관리자 계정을 탈취할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템의 전체 제어권을 획득할 수 있습니다.
💡 쉬운 설명
비밀번호를 바꾸는 과정의 허점을 이용해 남의 관리자 계정을 마음대로 뺏을 수 있는 문제입니다. 공격자가 관리자가 되면 회사 시스템의 모든 설정을 마음대로 바꿀 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
In JetBrains TeamCity before 2026.2,
2026.1.4,
2025.11.8 administrator account takeover was possible via password reset
📍 영향받는 시스템
JetBrains TeamCity 2026.2 미만, 2026.1.4 미만, 2025.11.8 미만 버전
⚔️ 공격 벡터
비밀번호 재설정 메커니즘을 악용한 관리자 계정 탈취
🛡️ 대응 방법
취약점이 해결된 최신 버전(2026.2 이상 등)으로 즉시 업데이트
🔧 검증 코드
출력된 API 응답의 version 값이 취약한 버전 범위에 포함되는지 확인하십시오.
curl -s http://<TEAMCITY_URL>/api/server | grep -E 'version' || echo 'Version check failed'