遠端主機上安裝的 JetBrains TeamCity 版本低於 2024.03。因此，會受到多個弱點影響：

  - 在 JetBrains TeamCity 2024.03 中，在停用自我註冊時，沒有管理權限的已驗證使用者可以註冊其他使用者 （CVE-2024-31134）

  - 在 JetBrains TeamCity 中，在登入頁面 （CVE-2024-31135） 上可以開放重新導向之前2024.03

  - 在 JetBrains TeamCity 中，透過提供特殊的 URL 參數 （CVE-2024-31136） 來繞過 2FA 之前2024.03

  - 在 JetBrains TeamCity 中，反映 XSS 之前 2024.03 可以透過空間連線設定 （CVE-2024-31137）

  - 在 JetBrains TeamCity 中，xSS 之前 2024.03 可透過代理程式散發設定 （CVE-2024-31138）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

JetBrains TeamCity < 2024.03 多個弱點

high Nessus Plugin ID 339309

版本 1.2