The version of JetBrains TeamCity installed on the remote host is prior to 2025.07. It is, therefore, affected by multiple vulnerabilities as referenced in the TeamCity_2025_07 advisory.

  - In JetBrains TeamCity before 2025.07 privilege escalation was possible due to incorrect directory permissions(CVE-2025-54530)

  - In JetBrains TeamCity before 2025.07 path traversal was possible via plugin unpacking on Windows (CVE-2025-54531)

  - In JetBrains TeamCity before 2025.07 reflected XSS was possible on the agentpushPreset page (CVE-2025-54534)

  - In JetBrains TeamCity before 2025.07 password reset and email verification tokens were using weak hashing algorithms(CVE-2025-54535)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 JetBrains TeamCity 版本低于 2025.07。因此如 TeamCity_2025_07 公告所述受到多个漏洞的影响。

  - 在 2025.07 之前的 JetBrains TeamCity 中可能因目录权限不正确而导致可能的权限升级 (CVE-2025-54530)

  - 在 2025.07 之前的 JetBrains TeamCity 中可通过 Windows 上的插件解包进行路径遍历CVE-2025-54531

  - 在 2025.07 之前的 JetBrains TeamCity 中agentpushPreset 页面上可能存在反射型 XSS (CVE-2025-54534)

  - 在 2025.07 之前的 JetBrains TeamCity 中密码重置和电子邮件验证标记使用弱哈希算法CVE-2025-54535

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている JetBrains TeamCity のバージョンは、2025.07 より前です。したがって、TeamCity_2025_07アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 2025.07 より前の JetBrains TeamCity では、不適切なディレクトリ権限により権限昇格が可能でしたCVE-2025-54530

  - 2025.07 より前の JetBrains TeamCity では、Windows でのプラグインの解凍によりパストラバーサルが可能でしたCVE-2025-54531

  - 2025.07 より前の JetBrains TeamCity では、agentpushPreset ページで XSS が可能でしたCVE-2025-54534

  - 2025.07 より前の JetBrains TeamCity では、パスワードのリセットとメール検証トークンが、弱いハッシュアルゴリズムを使用していましたCVE-2025-54535

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2025.07。因此會受到 TeamCity_2025_07 公告中所提及的多個弱點影響。

  - 在 JetBrains 之前的 TeamCity 中因為不正確的目錄權限而可能發生權限提升問題 ( 2025.07CVE-2025-54530)

  - 在 2025.07 之前的 JetBrains TeamCity 中可以透過在 Windows 上解壓縮外掛程式進行路徑遊走 (CVE-2025-54531)

  - 在 2025.07 之前的 JetBrains TeamCity 中agentpushPreset 頁面上可能會發生反射式 XSS (CVE-2025-54534)

  - 在 JetBrains 之前的 TeamCity 中 2025.07 密碼重設和電子郵件驗證 token 使用弱式雜湊演算法(CVE-2025-54535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
243181	JetBrains TeamCity < 2025.07 Multiple Vulnerabilities	Nessus	Misc.	2025/7/30	2025/8/1	high
243181	JetBrains TeamCity < 2025.07 多个漏洞	Nessus	Misc.	2025/7/30	2025/8/1	high
243181	JetBrains TeamCity < 2025.07 の複数の脆弱性	Nessus	Misc.	2025/7/30	2025/8/1	high
243181	JetBrains TeamCity < 2025.07 多個弱點	Nessus	Misc.	2025/7/30	2025/8/1	high

偵測

搜尋 Plugin

high

high

high

high