根據其自我報告的版本號碼，遠端主機上執行的 JetBrains TeamCity 版本是早於 2023.05.2 的版本。因此會受到多個弱點影響：
    
  - 在 2023.05.2 之前的 JetBrains TeamCity 中，可使用具有有限權限的 token 來取得完整的帳戶存取權 (CVE-2023-39173)

  - 在 2023.05.2 之前的 JetBrains TeamCity 中，可能透過與問題追踪器整合而發動 ReDoS 攻擊 (CVE-2023-39174)

  - 在 2023.05.2 之前的 JetBrains TeamCity 中，透過 GitHub 整合可能存在反射式 XSS (CVE-2023-39175)

請注意，Nessus 並未實際測試此問題，而是僅依據伺服器標題上發現的版本。

偵測

TeamCity Server < 2023.05.2 多個弱點

high Nessus Plugin ID 182204

版本 1.0