远程主机上安装的 JetBrains TeamCity 版本低于 2023.05.1。因此，该应用程序受到多个漏洞的影响：

  - 在 2023.05.1 之前的 JetBrains TeamCity 中，在使用自定义主题时可能出现存储的 XSS (CVE-2023-38061)

  - 在 JetBrains TeamCity 2023.05.1 中，密码类型参数能否在某些复合版本配置 （CVE-2023-38062）

  - 在 2023.05.1 之前的 JetBrains TeamCity 中，在运行自定义构建时可能出现存储的 XSS (CVE-2023-38063)

  - 在构建之前2023.05.1的 JetBrains TeamCity 中，密码类型的链参数可写入代理日志 （）CVE-2023-38064

  - 在存储之前 2023.05.1 的 JetBrains TeamCity 中，查看构建日志时可能会发生 XSS （CVE-2023-38065）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2023.05.1。因此，會受到多個弱點影響：

  - 在 2023.05.1 之前的 JetBrains TeamCity 中，使用自訂主旨時可能存在儲存式 XSS (CVE-2023-38061)

  - 在 JetBrains TeamCity 中，在某些複合組建組態的 UI 中顯示密碼類型的參數之前 2023.05.1 （CVE-2023-38062）

  - 在 2023.05.1 之前的 JetBrains TeamCity 中，執行自訂構建時可能存在儲存式 XSS (CVE-2023-38063)

  - 在 JetBrains TeamCity 2023.05.1 中，在建置鏈參數之前，密碼類型的參數可以寫入代理程式記錄 （CVE-2023-38064）

  - 在 JetBrains TeamCity 中，在儲存 XSS 之前 2023.05.1 ，檢視組建記錄是可能的 （CVE-2023-38065）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている JetBrains TeamCity のバージョンは、2023.05.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2023.05.1 より前の JetBrains TeamCity では、カスタムテーマが使用されるときに格納型 XSS が可能でした (CVE-2023-38061)

  - JetBrains TeamCityでは 2023.05.1 パスワードタイプのパラメーターが特定のコンポジットビルド構成のUIに表示される可能性があります(CVE-2023-38062)

  - 2023.05.1 より前の JetBrains TeamCity では、カスタムビルドの実行中に格納型 XSS が可能でした (CVE-2023-38063)

  - 2023.05.1 前の JetBrains TeamCity では、パスワードタイプのビルドチェーンパラメーターがエージェントログに書き込まれる可能性があります(CVE-2023-38064)

  - 2023.05.1 以前のJetBrains TeamCityでは、ビルドログを表示しながらXSSを保存することが可能でした(CVE-2023-38065)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of JetBrains TeamCity installed on the remote host is prior to 2023.05.1. It is, therefore, affected by multiple vulnerabilities:

  - In JetBrains TeamCity before 2023.05.1 stored XSS when using a custom theme was possible (CVE-2023-38061)

  - In JetBrains TeamCity before 2023.05.1 parameters of the password type could be shown in the UI in     certain composite build configurations (CVE-2023-38062)

  - In JetBrains TeamCity before 2023.05.1 stored XSS while running custom builds was possible     (CVE-2023-38063)

  - In JetBrains TeamCity before 2023.05.1 build chain parameters of the password type could be written to     the agent log (CVE-2023-38064)

  - In JetBrains TeamCity before 2023.05.1 stored XSS while viewing the build log was possible     (CVE-2023-38065)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
182201	JetBrains TeamCity < 2023.05.1 多个漏洞	Nessus	Misc.	2023/9/29	2026/8/25	medium
182201	JetBrains TeamCity < 2023.05.1 多個弱點	Nessus	Misc.	2023/9/29	2026/8/25	medium
182201	JetBrains TeamCity < 2023.05.1 の複数の脆弱性	Nessus	Misc.	2023/9/29	2026/8/25	medium
182201	JetBrains TeamCity < 2023.05.1 Multiple Vulnerabilities	Nessus	Misc.	2023/9/29	2026/8/25	medium

偵測

搜尋 Plugin

medium

medium

medium

medium