CRITICAL🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2023-42793

Authentication bypass z RCE w JetBrains TeamCity (przed 2023.05.4)

CVSS 9.8v3.1pub. 2023-09-19upd. 2025-10-24

Krytyczna podatność w JetBrains TeamCity umożliwia nieuwierzytelnionemu atakującemu ominięcie mechanizmów uwierzytelnienia i zdalne wykonanie kodu (RCE) na serwerze. Ze względu na zerowe wymagania wstępne (brak potrzeby posiadania konta, interakcji użytkownika ani specjalnych uprawnień) podatność stanowi poważne zagrożenie dla środowisk CI/CD.

▸ Pokaż oryginał (EN)

In JetBrains TeamCity before 2023.05.4 authentication bypass leading to RCE on TeamCity Server was possible

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-288 (Authentication Bypass Using an Alternate Path) oraz CWE-306 (Missing Authentication for Critical Function) pozwala atakującemu na dostęp do chronionych funkcji serwera TeamCity bez posiadania jakichkolwiek poświadczeń. Atakujący może ominąć standardowe mechanizmy uwierzytelnienia i bezpośrednio wywołać krytyczne funkcje systemowe, co prowadzi do zdalnego wykonania dowolnego kodu na serwerze.

Skutki

Atakujący uzyskuje pełną kontrolę nad serwerem TeamCity, w tym możliwość odczytu i modyfikacji danych, wdrożenia złośliwego kodu w pipeline'ach CI/CD oraz potencjalnego przejęcia zbudowanych artefaktów lub skompromitowania połączonych środowisk produkcyjnych.

Mitygacja

Należy niezwłocznie zaktualizować JetBrains TeamCity do wersji 2023.05.4 lub nowszej. Producent opublikował szczegółowe informacje na stronie https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/ oraz https://www.jetbrains.com/privacy-security/issues-fixed/. Do czasu wdrożenia patcha zaleca się ograniczenie dostępu sieciowego do serwera TeamCity wyłącznie do zaufanych adresów IP.

Kogo dotyczy

JetBrains TeamCity w wersjach wcześniejszych niż 2023.05.4

Uwagi

Podatność jest aktywnie exploitowana w środowiskach produkcyjnych (potwierdzone przez CISA KEV). Publiczny exploit dostępny m.in. w serwisie Packet Storm Security. Podatność dotyczy serwerów CI/CD, co czyni ją szczególnie groźną ze względu na możliwość zainfekowania procesu budowania oprogramowania i dystrybucji złośliwego kodu w łańcuchu dostaw.