遠端主機上安裝的 JetBrains TeamCity 版本低於 2024.03。因此，會受到多個弱點影響：

  - 在 JetBrains TeamCity 2024.03 中，在停用自我註冊時，沒有管理權限的已驗證使用者可以註冊其他使用者 （CVE-2024-31134）

  - 在 JetBrains TeamCity 中，在登入頁面 （CVE-2024-31135） 上可以開放重新導向之前2024.03

  - 在 JetBrains TeamCity 中，透過提供特殊的 URL 參數 （CVE-2024-31136） 來繞過 2FA 之前2024.03

  - 在 JetBrains TeamCity 中，反映 XSS 之前 2024.03 可以透過空間連線設定 （CVE-2024-31137）

  - 在 JetBrains TeamCity 中，在透過代理程式散發設定 （CVE-2024-31138） 實現 XSS 之前2024.03

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 JetBrains TeamCity 版本低于 2024.03。因此，该应用程序受到多个漏洞的影响：

  - 在禁用自注册的情况下，在 JetBrains TeamCity 之前 2024.03 ，没有管理权限的认证用户可以注册其他用户 （CVE-2024-31134）

  - 在 JetBrains TeamCity 中，开放重定向之前2024.03可以在登录页面 （）CVE-2024-31135

  - 在 JetBrains TeamCity before 2024.03 2FA 中可通过提供特殊的 URL 参数 （）CVE-2024-31136 来绕过

  - 在低于反射型 XSS 的 2024.03 JetBrains TeamCity 中，可以通过空间连接配置 （）CVE-2024-31137

  - 在 JetBrains TeamCity 中，XSS 之前2024.03可通过代理分发设置 （）CVE-2024-31138

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている JetBrains TeamCity のバージョンは、2024.03 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2024.03 JetBrains TeamCityでは、自己登録が無効になっている場合、管理権限のない認証されたユーザーが他のユーザーを登録する可能性がありました(CVE-2024-31134)

  - ログインページでオープンリダイレクト 2024.03 前のJetBrains TeamCityでは可能でした(CVE-2024-31135)

  - 2024.03 より前のJetBrainsのTeamCityでは、特別なURLパラメーター(CVE-2024-31136)を提供することで、2FAがバイパスされる可能性があります

  - 2024.03 より前のJetBrains TeamCityでは、空間接続構成(CVE-2024-31137)を介してXSSが可能でした

  - 2024.03 前のJetBrains TeamCityでは、エージェント配布設定を介してXSSが可能でした(CVE-2024-31138)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of JetBrains TeamCity installed on the remote host is prior to 2024.03. It is, therefore, affected by multiple vulnerabilities:

  - In JetBrains TeamCity before 2024.03 authenticated users without administrative permissions could register     other users when self-registration was disabled (CVE-2024-31134)

  - In JetBrains TeamCity before 2024.03 open redirect was possible on the login page (CVE-2024-31135)

  - In JetBrains TeamCity before 2024.03 2FA could be bypassed by providing a special URL parameter     (CVE-2024-31136)

  - In JetBrains TeamCity before 2024.03 reflected XSS was possible via Space connection configuration     (CVE-2024-31137)

  - In JetBrains TeamCity before 2024.03 XSS was possible via Agent Distribution settings (CVE-2024-31138)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
339309	JetBrains TeamCity < 2024.03 多個弱點	Nessus	Misc.	2026/8/25	2026/10/9	high
339309	JetBrains TeamCity < 2024.03 多个漏洞	Nessus	Misc.	2026/8/25	2026/10/9	high
339309	JetBrains TeamCity < 2024.03 の複数の脆弱性	Nessus	Misc.	2026/8/25	2026/10/9	high
339309	JetBrains TeamCity < 2024.03 Multiple Vulnerabilities	Nessus	Misc.	2026/8/25	2026/10/9	high

偵測

搜尋 Plugin

high

high

high

high