CVE-2025-67742
NiskieCVSS 3.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W JetBrains TeamCity przed wersją 2025.11 możliwy był traversal ścieżek podczas przesyłania plików.
Ocena ryzyka
Osoba atakująca może wykorzystać tę podatność do odczytu lub zapisu plików poza dozwolonym katalogiem, co może prowadzić do ujawnienia poufnych danych lub przejęcia kontroli nad serwerem.
Rekomendacja
Zaktualizuj TeamCity do wersji 2025.11 lub nowszej, która zawiera poprawkę.
Inne podatności w JetBrains TeamCity
Zobacz wszystkie- CVE-2026-63077KrytyczneAktywnie exploitowane
W JetBrains TeamCity przed wersjami 2026.1.3 i 2025.11.7 możliwe jest nieuwierzytelnione zdalne wykonanie kodu poprzez protokół agent polling.
- CVE-2026-65907Krytyczne
W JetBrains TeamCity przed wersjami 2026.1.2 i 2025.11.6 możliwe było wykonanie kodu w korzeniach VCS Git.
- CVE-2024-27198KrytyczneAktywnie exploitowane
W JetBrains TeamCity przed wersją 2023.11.4 istnieje podatność na obejście uwierzytelniania, która umożliwia wykonanie akcji administracyjnych bez autoryzacji.
- CVE-2023-42793KrytyczneAktywnie exploitowane
W JetBrains TeamCity przed wersją 2023.05.4 możliwe było obejście uwierzytelniania prowadzące do zdalnego wykonania kodu na serwerze TeamCity.
- CVE-2023-41249Średnie
W wersjach JetBrains TeamCity przed 2023.05.3 istniała możliwość wystąpienia refleksyjnego ataku XSS podczas kopiowania kroku budowania.
- CVE-2023-34225Średnie
W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS w stronie z feedem NuGet.
- CVE-2023-34220Średnie
W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS w oknie publikacji statusu commitów.
- CVE-2023-34218Krytyczne
W JetBrains TeamCity przed wersją 2023.05 istniała możliwość obejścia kontroli uprawnień, co pozwalało na wykonywanie działań administracyjnych.
- CVE-2026-111096Średnie
W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 występuje podatność typu stored XSS w klasycznym dzienniku kompilacji (build log). Złośliwa zawartość zapisana w dzienniku może zostać wykonana w przeglądarce użytkownika przeglądającego log.
- CVE-2026-111095Wysokie
W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 występuje podatność typu stored XSS w klasycznym widoku przeglądu projektu. Może ona pozwolić na wykonanie skryptu w przeglądarce użytkownika.
Oryginalny opis (angielski, źródło NVD)
In JetBrains TeamCity before 2025.11 path traversal was possible via file upload
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS