CVE-2025-67742：JetBrains TeamCity 中的 CWE-22 漏洞
严重性：低 类型：漏洞 CVE：CVE-2025-67742
在 JetBrains TeamCity 2025.11 之前的版本中，通过文件上传可能存在路径遍历。
技术总结
CVE-2025-67742 是在流行的持续集成和构建管理系统 JetBrains TeamCity 中发现的路径遍历漏洞。该缺陷存在于 2025.11 之前的版本，允许具有高权限的认证用户利用文件上传功能执行目录遍历攻击。这意味着攻击者可以精心构造文件上传请求，逃离预期的上传目录，并将文件写入服务器文件系统的任意位置。
该漏洞被归类为 CWE-22（对受限目录路径名的限制不当），表明在上传处理过程中对文件路径的验证或清理不足。CVSS 3.1 基础评分为 3.8，反映出严重性较低，主要是因为利用需要特权认证（PR:H）、无需用户交互（UI:N），并且影响仅限于完整性和可用性（I:L, A:L），不涉及机密性丢失。该漏洞可能允许覆盖关键的配置文件或可执行文件，如果与其他漏洞结合，可能导致服务中断或未授权的代码执行。
目前尚未报告公开的漏洞利用，也没有链接官方补丁，但 JetBrains 已预留了该 CVE 并发布了公告。该漏洞影响 2025.11 之前的所有版本，因此升级到修复版本是主要的补救步骤。
潜在影响
对于欧洲组织而言，CVE-2025-67742 的影响主要在于 TeamCity 服务器的完整性和可用性。成功利用可能允许具有高级访问权限的攻击者在预期目录之外覆盖或创建文件，从而可能破坏构建流水线、损坏构建工件或导致拒绝服务。虽然机密性未直接受到影响，但对持续集成工作流的干扰可能会延迟软件开发和部署，影响业务运营。
严重依赖 TeamCity 进行关键软件交付的组织，尤其是在金融、医疗保健或关键基础设施等受监管行业，可能面临运营风险和合规性挑战。对特权认证的要求将攻击面限制在内部人员或受损账户，但内部威胁或攻击者的横向移动可能会利用此漏洞。鉴于 TeamCity 在欧洲软件开发环境中的广泛使用，如果未加缓解，该漏洞可能会产生广泛影响。
缓解建议
- 立即升级：在补丁可用后，尽快将 TeamCity 升级到 2025.11 或更高版本，以确保漏洞得到完全修复。
- 限制权限：在打补丁之前，将文件上传权限限制在最低必需的用户和角色，仅限特权账户有暴露风险。
- 实施严格输入验证：如果使用自定义插件或集成，对文件上传路径实施严格的输入验证和清理。
- 监控文件活动：使用基于主机的入侵检测系统或文件完整性监控工具，监控 TeamCity 服务器上预期目录之外的不寻常文件创建或修改活动。
- 加强认证与访问控制：实施强认证和访问控制，以降低权限滥用或泄露的风险。
- 定期审计：定期审计用户权限，并审查与文件上传相关的可疑活动日志。
- 网络隔离：将 TeamCity 服务器隔离在分段的网络区域中，以限制在遭到入侵时的横向移动。
- 安全意识教育：教育管理员和开发人员了解路径遍历漏洞的风险以及安全编码实践。
受影响国家
德国、法国、英国、荷兰、瑞典
来源：CVE 数据库 V5 发布日期：2025年12月11日，星期四