According to its self-reported version number, the version of JetBrains TeamCity running on the remote host is a version prior to 2023.05.4. It is, therefore, affected by multiple vulnerabilities:
    
  - In JetBrains TeamCity before 2023.05.4 authentication bypass leading to RCE     on TeamCity Server was possible. (CVE-2023-42793)

  - In JetBrains TeamCity before 2023.05.4 stored XSS was possible during nodes configuration     (CVE-2023-43566)

Note that Nessus did not actually test for these issues, but instead has relied on the version found in the server's banner.

In JetBrains TeamCity before 2023.05.4 authentication bypass leading to RCE on TeamCity Server was possible.

JetBrains TeamCity 2023.05.4 以前の、TeamCity サーバーでは RCE につながる認証バイパスの可能性があります。

自己報告されたバージョン番号によると、リモートホストで実行されている JetBrains TeamCity のバージョンは、2023.05.4 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。
    
  - JetBrains TeamCity 2023.05.4 以前の、TeamCity サーバーでの RCE につながる認証バイパスの可能性。(CVE-2023-42793)

  - 2023.05.4 以前の JetBrains TeamCity での、ノード設定中の格納型 XSS の可能性 (CVE-2023-43566)

Nessus では、実際にはこれらの問題をテストしていませんが、その代わりにサーバーのバナーにあるバージョンに依存していることに注意してください。

在低于 2023.05.4 版的 JetBrains TeamCity 中存在身份验证绕过漏洞，可能会导致 TeamCity 服务器上的 RCE。

根據其自我報告的版本號碼，遠端主機上執行的 JetBrains TeamCity 版本是早於 2023.05.4 的版本。因此會受到多個弱點影響：
    
  - 在 2023.05.4 之前的 JetBrains TeamCity 中可能存在驗證繞過繞過弱點，從而導致 TeamCity Server 上出現 RCE。 (CVE-2023-42793)

  - 在 2023.05.4 之前的 JetBrains TeamCity 中，在階段設定期間可能存在儲存式 XSS (CVE-2023-43566)

請注意，Nessus 並未實際測試此問題，而是僅依據伺服器標題上發現的版本。

在 2023.05.4 之前的 JetBrains TeamCity 中可能存在驗證繞過繞過弱點，從而導致 TeamCity Server 上出現 RCE。

根据其自我报告的版本号，远程主机上运行的 JetBrains TeamCity 版本低于 2023.05.4。因此，它受到多个漏洞影响：
    
  - 在低于 2023.05.4 版的 JetBrains TeamCity 中存在身份验证绕过漏洞，可能会导致 TeamCity 服务器上的 RCE。(CVE-2023-42793)

  - 在低于 2023.05.4 版的 JetBrains TeamCity 中，在节点配置期间可能存在存储的 XSS (CVE-2023-43566)

请注意，Nessus 并未对这些问题进行实际测试，而是依赖服务器标题栏中的版本。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181926	TeamCity Server < 2023.05.4 Multiple Vulnerabilities	Nessus	Web Servers	2023/9/27	2024/10/25	critical
182690	TeamCity Server Authenticiation Bypass (CVE-2023-42793)	Nessus	Web Servers	2023/10/6	2025/7/14	critical
182690	TeamCity サーバーの認証バイパス (CVE-2023-42793)	Nessus	Web Servers	2023/10/6	2025/7/14	critical
181926	TeamCity Server < 2023.05.4 複数の脆弱性	Nessus	Web Servers	2023/9/27	2024/10/25	critical
182690	TeamCity 服务器身份验证绕过 (CVE-2023-42793)	Nessus	Web Servers	2023/10/6	2025/7/14	critical
181926	TeamCity Server < 2023.05.4 多個弱點	Nessus	Web Servers	2023/9/27	2024/10/25	critical
182690	TeamCity 伺服器驗證繞過 (CVE-2023-42793)	Nessus	Web Servers	2023/10/6	2025/7/14	critical
181926	TeamCity Server < 2023.05.4 多个漏洞	Nessus	Web Servers	2023/9/27	2024/10/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical