According to its self-reported version number, the version of JetBrains TeamCity running on the remote host is a version prior to 2023.05.4. It is, therefore, affected by multiple vulnerabilities:
    
  - In JetBrains TeamCity before 2023.05.4 authentication bypass leading to RCE     on TeamCity Server was possible. (CVE-2023-42793)

  - In JetBrains TeamCity before 2023.05.4 stored XSS was possible during nodes configuration     (CVE-2023-43566)

Note that Nessus did not actually test for these issues, but instead has relied on the version found in the server's banner.

自己報告されたバージョン番号によると、リモートホストで実行されている JetBrains TeamCity のバージョンは、2023.05.4 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。
    
  - JetBrains TeamCity 2023.05.4 以前の、TeamCity サーバーでの RCE につながる認証バイパスの可能性。(CVE-2023-42793)

  - 2023.05.4 以前の JetBrains TeamCity での、ノード設定中の格納型 XSS の可能性 (CVE-2023-43566)

Nessus では、実際にはこれらの問題をテストしていませんが、その代わりにサーバーのバナーにあるバージョンに依存していることに注意してください。

In JetBrains TeamCity before 2023.05.4 authentication bypass leading to RCE on TeamCity Server was possible.

JetBrains TeamCity 2023.05.4 以前の、TeamCity サーバーでは RCE につながる認証バイパスの可能性があります。

在 2023.05.4 之前的 JetBrains TeamCity 中可能存在驗證繞過繞過弱點，從而導致 TeamCity Server 上出現 RCE。

根據其自我報告的版本號碼，遠端主機上執行的 JetBrains TeamCity 版本是早於 2023.05.4 的版本。因此會受到多個弱點影響：
    
  - 在 2023.05.4 之前的 JetBrains TeamCity 中可能存在驗證繞過繞過弱點，從而導致 TeamCity Server 上出現 RCE。 (CVE-2023-42793)

  - 在 2023.05.4 之前的 JetBrains TeamCity 中，在階段設定期間可能存在儲存式 XSS (CVE-2023-43566)

請注意，Nessus 並未實際測試此問題，而是僅依據伺服器標題上發現的版本。

根据其自我报告的版本号，远程主机上运行的 JetBrains TeamCity 版本低于 2023.05.4。因此，它受到多个漏洞影响：
    
  - 在低于 2023.05.4 版的 JetBrains TeamCity 中存在身份验证绕过漏洞，可能会导致 TeamCity 服务器上的 RCE。(CVE-2023-42793)

  - 在低于 2023.05.4 版的 JetBrains TeamCity 中，在节点配置期间可能存在存储的 XSS (CVE-2023-43566)

请注意，Nessus 并未对这些问题进行实际测试，而是依赖服务器标题栏中的版本。

在低于 2023.05.4 版的 JetBrains TeamCity 中存在身份验证绕过漏洞，可能会导致 TeamCity 服务器上的 RCE。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181926	TeamCity Server < 2023.05.4 Multiple Vulnerabilities	Nessus	Web Servers	2023/9/27	2024/7/31	critical
181926	TeamCity Server < 2023.05.4 複数の脆弱性	Nessus	Web Servers	2023/9/27	2024/7/31	critical
182690	TeamCity Server Authenticiation Bypass (CVE-2023-42793)	Nessus	Web Servers	2023/10/6	2024/7/31	critical
182690	TeamCity サーバーの認証バイパス (CVE-2023-42793)	Nessus	Web Servers	2023/10/6	2024/7/31	critical
182690	TeamCity 伺服器驗證繞過 (CVE-2023-42793)	Nessus	Web Servers	2023/10/6	2024/7/31	critical
181926	TeamCity Server < 2023.05.4 多個弱點	Nessus	Web Servers	2023/9/27	2024/7/31	critical
181926	TeamCity Server < 2023.05.4 多个漏洞	Nessus	Web Servers	2023/9/27	2024/7/31	critical
182690	TeamCity 服务器身份验证绕过 (CVE-2023-42793)	Nessus	Web Servers	2023/10/6	2024/7/31	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical