JetBrains TeamCity 2025.07 से पहले, प्लगइन अनपैकिंग के माध्यम से Windows पर पाथ ट्रैवर्सल संभव था

यह भेद्यता हमलावरों को TeamCity सर्वर पर मनमाने ढंग से फ़ाइलों को पढ़ने की अनुमति देती है, बशर्ते कि वे प्लगइन अनपैकिंग प्रक्रिया को प्रभावित कर सकें। इसका मतलब है कि हमलावर कॉन्फ़िगरेशन फ़ाइलों, डेटाबेस क्रेडेंशियल्स या अन्य संवेदनशील जानकारी तक पहुंच प्राप्त कर सकते हैं। यदि हमलावर TeamCity सर्वर पर व्यवस्थापक विशेषाधिकारों तक पहुंच प्राप्त कर सकता है, तो वे सिस्टम पर नियंत्रण प्राप्त कर सकते हैं और अन्य प्रणालियों में आगे बढ़ सकते हैं। इस भेद्यता का शोषण करने के लिए हमलावरों को TeamCity सर्वर पर प्लगइन अनपैकिंग प्रक्रिया को प्रभावित करने में सक्षम होना चाहिए, जो कि एक जटिल कार्य हो सकता है।

Organizations heavily reliant on JetBrains TeamCity for their CI/CD pipelines are particularly at risk. This includes development teams using TeamCity to automate builds, testing, and deployments. Environments with lax plugin installation policies or inadequate file system permissions are also more vulnerable.

• windows / teamcity:

Get-ChildItem -Path "C:\Program Files\JetBrains\TeamCity\plugins\*\" -Recurse -ErrorAction SilentlyContinue | Where-Object {$_.FullName -match '\\..\\'}

• teamcity: Examine TeamCity server logs for plugin installation attempts from untrusted sources or unusual file access patterns during plugin unpacking. • generic web: Monitor TeamCity server access logs for requests attempting to access files outside of the expected plugin directory structure.

1. 2025-07-28Disclosure

   disclosure

1. आरक्षित2025-07-24
2. प्रकाशित2025-07-28
3. संशोधित2026-02-26
4. EPSS अद्यतन2026-03-23

CVE-2025-54531 को कम करने के लिए, JetBrains TeamCity को संस्करण 2025.07 या बाद के संस्करण में अपग्रेड करने की अनुशंसा की जाती है। यदि अपग्रेड तत्काल संभव नहीं है, तो प्लगइन अनपैकिंग को अस्थायी रूप से अक्षम करने पर विचार करें, हालांकि यह TeamCity की कार्यक्षमता को सीमित कर सकता है। यह सुनिश्चित करें कि TeamCity सर्वर को फ़ायरवॉल द्वारा सुरक्षित किया गया है और केवल अधिकृत उपयोगकर्ताओं को ही पहुंच प्राप्त है। TeamCity सर्वर पर अनधिकृत पहुंच को रोकने के लिए मजबूत पासवर्ड और बहु-कारक प्रमाणीकरण का उपयोग करें। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता को ठीक किया गया है, TeamCity सर्वर पर प्लगइन अनपैकिंग का परीक्षण करें।