TeamCity Server < 2023.5.6 XSS 弱點
medium Nessus Plugin ID 198216
語系：
概要
遠端 Web 伺服器受到一個 XSS 弱點影響。說明
根據其自我報告的版本號碼，遠端主機上執行的 JetBrains TeamCity 版本是早於 2023.5.6 的版本，因此可能受到訂閱頁面上反射式 XSS 弱點的影響請注意，Nessus 並未實際測試此問題，而是僅依據伺服器標題上發現的版本。
解決方案
升級至 JetBrains TeamCity 2023.5.6 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 198216
檔案名稱: teamcity_2023_5_6.nasl
版本: 1.4
類型: remote
系列: Web Servers
已發布: 2024/5/31
已更新: 2024/10/25
支援的感應器: Nessus
Enable CGI Scanning: true
風險資訊
VPR
風險因素: Low
分數: 2.5
CVSS v2
風險因素: Medium
基本分數: 5.5
時間分數: 4.1
媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:N
CVSS 評分資料來源: CVE-2024-36372
CVSS v3
風險因素: Medium
基本分數: 4.6
時間分數: 4
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:jetbrains:teamcity
必要的 KB 項目: installed_sw/JetBrains TeamCity
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2024/5/29
弱點發布日期: 2024/5/29
參考資訊
CVE: CVE-2024-36372
IAVA: 2024-A-0323-S