According to its its self-reported version number, the version of JetBrains TeamCity running on the remote host is a version prior to 2023.05. It is, therefore, affected by multiple vulnerabilities:
    
  - In JetBrains TeamCity before 2023.05 bypass of permission checks allowing to perform admin actions was possible     (CVE-2023-34218)

  - In JetBrains TeamCity before 2023.05 improper permission checks allowed users without appropriate permissions to     edit Build Configuration settings via REST API (CVE-2023-34219)

  - In JetBrains TeamCity before 2023.05 stored XSS in the Commit Status Publisher window was possible     (CVE-2023-34220)

Note that Nessus did not actually test for these issues, but instead has relied on the version found in the server's banner.

自己報告されたバージョン番号によると、リモートホストで実行されている JetBrains TeamCity のバージョンは、2023.05 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。
    
  - 2023.05 より前の JetBrains TeamCity では、管理者アクションの実行を許可する権限チェックのバイパスが可能でした (CVE-2023-34218)

  - 2023.05 より前の JetBrains TeamCity では、権限チェックが不適切なため、適切な権限のないユーザーが REST API を介してビルド構成設定を編集することが可能でした (CVE-2023-34219)

  - 2023.05 より前の JetBrains TeamCity では、コミットステータスパブリッシャーウィンドウにおける格納型 XSS が可能でした (CVE-2023-34220)

Nessus では、実際にはこれらの問題をテストしていませんが、その代わりにサーバーのバナーにあるバージョンに依存していることに注意してください。

根據其自我報告的版本號碼，遠端主機上執行的 JetBrains TeamCity 版本是早於 2023.05 的版本。因此會受到多個弱點影響：
    
  - 在 2023.05 之前的 JetBrains TeamCity 中，可能會繞過允許執行管理動作的權限檢查 (CVE-2023-34218)

  - 在 2023.05 之前的 JetBrains TeamCity 中，不當的權限檢查會允許不具適當權限的使用者透過 REST API 編輯 Build Configuration 設定 (CVE-2023-34219)

  - 在 2023.05 之前的 JetBrains TeamCity 中，Commit Status Publisher 視窗上可能存在儲存式 XSS (CVE-2023-34220)

請注意，Nessus 並未實際測試此問題，而是僅依據伺服器標題上發現的版本。

根据其自我报告的版本号，远程主机上运行的 JetBrains TeamCity 版本低于 2023.05。因此，它受到多个漏洞影响：
    
  - 在 2023.05 之前的 JetBrains TeamCity 中，可以绕过允许执行管理操作的权限检查 (CVE-2023-34218)

  - 在 2023.05 之前的 JetBrains TeamCity 中，权限检查不当可允许没有适当权限的用户通过 REST API 编辑构建配置设置 (CVE-2023-34219)

  - 在 2023.05 之前的 JetBrains TeamCity 中，在 Commit Status Publisher 窗口中可能存在存储的 XSS (CVE-2023-34220)

请注意，Nessus 并未对这些问题进行实际测试，而是依赖服务器标题栏中的版本。

ID	名稱	產品	系列	已發布	已更新	嚴重性
182203	TeamCity Server < 2023.05 Multiple Vulnerabilities	Nessus	Web Servers	2023/9/29	2023/10/2	critical
182203	TeamCity Server < 2023.05 複数の脆弱性	Nessus	Web Servers	2023/9/29	2023/10/2	critical
182203	TeamCity Server < 2023.05 多個弱點	Nessus	Web Servers	2023/9/29	2023/10/2	critical
182203	TeamCity Server < 2023.05 多个漏洞	Nessus	Web Servers	2023/9/29	2023/10/2	critical

偵測

搜尋 Plugin

critical

critical

critical

critical