CVE-2023-42793

CRITICAL

KEV

Ransomware

Exploit

설명

2023.05.4 이전 JetBrains TeamCity에서는 TeamCity Server에서 RCE로 이어지는 인증 우회가 가능했습니다.

점수 요약

CVSS 점수: 9.8
버전: 3.1
Risk Score: 9.90
공격 벡터: 네트워크 공격
낮은 복잡도
권한 불필요
사용자 상호작용 불필요
범위 변경 없음
기밀성 영향 높음
무결성 영향 높음
가용성 영향 높음

세부 정보

공개일: 2023. 09. 19.(3년 전)
최종 수정: 2025. 10. 24.(7개월 전)
소스: KEV, NVD
영향 제품: 1개

CISA KEV 등재 정보

Ransomware

벤더 / 프로젝트: JetBrains
제품: TeamCity

등재일: 2023. 10. 04.
조치 기한: 2023. 10. 25.기한 초과 936일

필수 조치

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

취약점 라이프사이클

NVD공개2023. 09. 19.
CISA KEVKEV 등재2023. 10. 04.
CISA KEV

CWE 약점 분류

CWE-288
NVD
Secondary
CWE-306
NVD
Primary

참조 링크 (9개)

NVD
Exploit
https://www.sonarsource.com/blog/teamcity-vulnerability/
NVD
Exploit
http://packetstormsecurity.com/files/174860/JetBrains-TeamCity-Unauthenticated-Remote-Code-Execution.html
NVD

영향받는 제품 (1개)

2023.05.4 이전 JetBrains TeamCity에서는 TeamCity Server에서 RCE로 이어지는 인증 우회가 가능했습니다.

상태Analyzed

조치 기한

2023. 10. 25.

NVD최종 수정2025. 10. 24.

Third Party Advisory

https://attackerkb.com/topics/1XEEEkGHzt/cve-2023-42793

NVD

Advisory

https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/

NVD

Advisory

https://www.jetbrains.com/privacy-security/issues-fixed/

NVD

Third Party Advisory

https://www.rapid7.com/blog/post/2023/09/25/etr-cve-2023-42793-critical-authentication-bypass-in-jetbrains-teamcity-ci-cd-servers/

NVD

https://www.securityweek.com/recently-patched-teamcity-vulnerability-exploited-to-hack-servers/

NVD

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-42793

exploitdb

Exploit

https://www.exploit-db.com/exploits/51884

목록으로

대시보드

취약점