The version of JetBrains TeamCity installed on the remote host is prior to 2022.04.7, 2022.10.6, 2023.05.6, or 2023.11.5. It is, therefore, affected by multiple vulnerabilities as referenced in the CVE-2024-36363 advisory.

  - In JetBrains TeamCity before 2022.04.6, 2022.10.5, 2023.05.5, 2023.11.5 several Stored XSS in code     inspection reports were possible (CVE-2024-36363)

  - In JetBrains TeamCity before 2022.04.6, 2022.10.5, 2023.05.5, 2023.11.5 improper access control in Pull     Requests and Commit status publisher build features was possible (CVE-2024-36364)

  - In JetBrains TeamCity before 2022.04.6, 2022.10.5, 2023.05.5, 2023.11.5 an XSS could be executed via     certain report grouping and filtering operations (CVE-2024-36366)

  - In JetBrains TeamCity before 2022.04.6, 2022.10.5, 2023.05.5, 2023.11.5 stored XSS via third-party reports     was possible (CVE-2024-36367)

  - In JetBrains TeamCity before 2022.04.6, 2022.10.5, 2023.05.5, 2023.11.5 reflected XSS via OAuth provider     configuration was possible (CVE-2024-36368)

  - In JetBrains TeamCity before 2022.04.6, 2022.10.5, 2023.05.5, 2023.11.5 stored XSS via issue tracker     integration was possible (CVE-2024-36369)

  - In JetBrains TeamCity before 2022.04.6, 2022.10.5, 2023.05.5, 2023.11.5 stored XSS via OAuth connection     settings was possible (CVE-2024-36370)

  - In JetBrains TeamCity before 2022.04.6, 2022.10.5, 2023.05.5, 2023.11.5 authentication bypass was possible     in specific edge cases (CVE-2024-36470)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 JetBrains TeamCity 版本低于 2022.04.7、2022.10.6、2023.05.6 或 2023.11.5。因此，它受到 CVE-2024-36363 公告中提及的多个漏洞影响。

  - 在 2022.04.6、2022.10.5、2023.05.5、2023.11.5 之前的 JetBrains TeamCity 中，代码检查报告中可能存在多个存储的 XSS (CVE-2024-36363)

  - 在 2022.04.6、2022.10.5、2023.05.5、2023.11.5 之前的 JetBrains TeamCity 中，可能在 Pull Requests 和提交状态发布者版本功能中存在不当访问控制 (CVE-2024-36364)

  - 在 2022.04.6、2022.10.5、2023.05.5、2023.11.5 之前的 JetBrains TeamCity 中，可通过某些报告分组和过滤操作执行 XSS (CVE-2024-36366)

  - 在 2022.04.6、2022.10.5、2023.05.5、2023.11.5 之前的 JetBrains TeamCity 中，第三方报告中可能存在存储的 XSS (CVE-2024-36367)

  - 在 2022.04.6、 2022.10.5、 2023.05.5、 2023.11.5 之前的 JetBrains TeamCity 中，可通过 OAuth 提供商配置集成反射 XSS (CVE-2024-36368)

  - 在 2022.04.6、2022.10.5、2023.05.5、2023.11.5 之前的 JetBrains TeamCity 中，问题跟踪集成中可能存在存储的 XSS (CVE-2024-36369)

  - 在 2022.04.6、2022.10.5、2023.05.5、2023.11.5 之前的 JetBrains TeamCity 中，OAuth 连接设置中可能存在存储的 XSS (CVE-2024-36370)

  - 在 2022.04.6、2022.10.5、2023.05.5、2023.11.5 之前的 JetBrains TeamCity 中，在特定的边缘情况下可能存在身份验证绕过 (CVE-2024-36470)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2022.04.7、2022.10.6、2023.05.6 或 2023.11.5。因此，會受到 CVE-2024-36363 公告中所提及的多個弱點影響。

  - 在 2022.04.6、2022.10.5、2023.05.5、2023.11.5 之前的 JetBrains TeamCity 中，程式碼檢查報告中可能有數個儲存式 XSS 弱點 (CVE-2024-36363)

  - 在 2022.04.6、2022.10.5、2023.05.5、2023.11.5 之前的 JetBrains TeamCity 中，合併要求和提交狀態發布者版本功能中有不當的存取控制權弱點 (CVE-2024-36364)

  - 在 2022.04.6、2022.10.5、2023.05.5、2023.11.5 之前的 JetBrains TeamCity 中，攻擊者可透過特定報告分組和篩選作業執行 XSS (CVE-2024-36366)

  - 在 2022.04.6、2022.10.5、2023.05.5、2023.11.5 之前的 JetBrains TeamCity 中，透過第三方報告可能存在儲存式 XSS 弱點 (CVE-2024-36367)

  - 在 2022.04.6、2022.10.5、2023.05.5、2023.11.5 之前的 JetBrains TeamCity 中，透過 OAuth 提供者整合可能存在反射式 XSS 弱點 (CVE-2024-36368)

  - 在 2022.04.6、2022.10.5、2023.05.5、2023.11.5 之前的 JetBrains TeamCity 中，透過問題追踪器整合可能存在儲存式 XSS 弱點 (CVE-2024-36369)

  - 在 2022.04.6、2022.10.5、2023.05.5、2023.11.5 之前的 JetBrains TeamCity 中，透過 OAuth 連線設定可能存在儲存式 XSS 弱點 (CVE-2024-36370)

  - 在 2022.04.6、2022.10.5、2023.05.5、2023.11.5 之前的 JetBrains TeamCity 中，特定邊緣案例可能存在驗證繞過弱點 (CVE-2024-36470)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている JetBrains TeamCity のバージョンは、2022.04.7、2022.10.6、2023.05.6、または 2023.11.5 より前です。したがって、CVE-2024-36363 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - JetBrains TeamCity の 2022.04.6、2022.10.5、2023.05.5、2023.11.5 以前の、コード検査レポートにおける複数の蓄積型 XSS の可能性 (CVE-2024-36363)

  - JetBrains TeamCity の 2022.04.6、2022.10.5、2023.05.5、2023.11.5 のプルリクエスト、およびコミットステータスのパブリッシャービルド機能における不適切なアクセスコントロールの可能性 (CVE-2024-36364)

  - JetBrains TeamCity 2022.04.6、2022.10.5、2023.05.5、2023.11.5 以前の、特定のレポートのグループ化およびフィルタリングの操作を介した、XSS 実行の可能性 (CVE-2024-36366)

  - JetBrains TeamCity 2022.04.6、2022.10.5、2023.05.5、2023.11.5 以前の、サードパーティーからのレポートを介した蓄積型 XSS の可能性 (CVE-2024-36367)

  - JetBrains TeamCity 2022.04.6、2022.10.5、2023.05.5、2023.11.5 以前の、OAuth プロバイダー設定を介した反射型 XSS の可能性 (CVE-2024-36368)

  - JetBrains TeamCity の 2022.04.6、2022.10.5、2023.05.5、2023.11.5 以前の、課題トラッカーの統合を介した蓄積型 XSS の可能性 (CVE-2024-36369)

  - JetBrains TeamCity 2022.04.6、2022.10.5、2023.05.5、2023.11.5 以前の、OAuth 接続設定を介した蓄積型 XSS の可能性 (CVE-2024-36370)

  - JetBrains TeamCity 2022.04.6、2022.10.5、2023.05.5、2023.11.5 以前の、特定のエッジケースにおける認証バイパスの可能性 (CVE-2024-36470)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
198226	JetBrains TeamCity Multiple Vulnerabilities	Nessus	Misc.	2024/5/31	2024/5/31	high
198226	JetBrains TeamCity 多个漏洞	Nessus	Misc.	2024/5/31	2024/5/31	high
198226	JetBrains TeamCity 多個弱點	Nessus	Misc.	2024/5/31	2024/5/31	high
198226	JetBrains TeamCity の複数の脆弱性	Nessus	Misc.	2024/5/31	2024/5/31	high

偵測

搜尋 Plugin

high

high

high

high