Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2023-42793

Оценки

Оценка EPSS

0.9457

CVSS

3.x 9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Все оценки CVSS

CVSS 4.0
0.0
CVSS 3.x
9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
0.0

Описание

В JetBrains TeamCity до 2023.05.4 шунтирования аутентификации, ведущего к RCE на сервере TeamCity

Источники

nvd

CWE

CWE-288

Связанные уязвимости

BDU:2023-06415

Эксплойты

ID эксплойта: 51884

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/51884

ID эксплойта: CVE-2023-42793

Источник: github-poc

URL: https://github.com/syaifulandy/Nuclei-Template-CVE-2023-42793.yaml

Справочные ссылки

http://packetstormsecurity.com/files/174860/JetBrains-TeamCity-Unauthenticated-Remote-Code-Execution.html
https://attackerkb.com/topics/1XEEEkGHzt/cve-2023-42793
https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/
https://www.jetbrains.com/privacy-security/issues-fixed/
https://www.rapid7.com/blog/post/2023/09/25/etr-cve-2023-42793-critical-authentication-bypass-in-jetbrains-teamcity-ci-cd-servers/
https://www.securityweek.com/recently-patched-teamcity-vulnerability-exploited-to-hack-servers/
https://www.sonarsource.com/blog/teamcity-vulnerability/
http://packetstormsecurity.com/files/174860/JetBrains-TeamCity-Unauthenticated-Remote-Code-Execution.html
https://attackerkb.com/topics/1XEEEkGHzt/cve-2023-42793
https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/
https://www.jetbrains.com/privacy-security/issues-fixed/
https://www.rapid7.com/blog/post/2023/09/25/etr-cve-2023-42793-critical-authentication-bypass-in-jetbrains-teamcity-ci-cd-servers/
https://www.securityweek.com/recently-patched-teamcity-vulnerability-exploited-to-hack-servers/

Уязвимое ПО

Тип: Конфигурация

Поставщик: jetbrains

Продукт: teamcity

Операционная система: * * *

Характеристика: 
{
  "cpe_match": [
    {
      "cpe23uri": "cpe:2.3:a:jetbrains:teamcity:*:*:*:*:*:*:*:*",
      "versionEndExcluding": "2023.05.4",
      "vulnerable": true
    }
  ],
  "operator": "OR"
}

Источник: nvd