遠端主機上安裝的 JetBrains TeamCity 版本低於 2024.03.2。因此，會受到多個弱點影響：

  - 在 JetBrains TeamCity 中，在多個儲存的 XSS 處於不受信任的組建設定之前 2024.03.2 （CVE-2024-36373）

  - 在 JetBrains TeamCity 中，在儲存 XSS 之前 2024.03.2 ，可以透過建置步驟設定 （CVE-2024-36374）

  - 在 JetBrains TeamCity 中，在有關 TeamCity 伺服器的技術資訊可以公開之前 2024.03.2 （CVE-2024-36375）

  - 在 JetBrains TeamCity 中，使用者 2024.03.2 才能根據其權限執行不應可供其使用的動作 （CVE-2024-36376）

  - 在 JetBrains TeamCity 2024.03.2 中，某些 TeamCity API 端點未檢查使用者權限 （CVE-2024-36377）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 JetBrains TeamCity 版本低于 2024.03.2。因此，该应用程序受到多个漏洞的影响：

  - 在 JetBrains TeamCity 中，在不受信任的版本设置中存在多个存储的 XSS 之前 2024.03.2 （）CVE-2024-36373

  - 在存储之前 2024.03.2 的 JetBrains TeamCity 中，可以通过构建步骤设置进行 XSS （CVE-2024-36374）

  - 在 JetBrains TeamCity 中，TeamCity 2024.03.2 服务器的相关技术信息可能会泄露 （CVE-2024-36375）

  - 在 JetBrains TeamCity 中，用户 2024.03.2 才能根据其权限执行本应无法执行的操作 （CVE-2024-36376）

  - 在某些 TeamCity API 端点之前 2024.03.2 的 JetBrains TeamCity 中未检查用户权限 （CVE-2024-36377）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている JetBrains TeamCity のバージョンは、2024.03.2 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2024.03.2 前のJetBrains TeamCityでは、信頼できないビルド設定でのいくつかの格納型XSSが可能でした(CVE-2024-36373)

  - 2024.03.2 より前のJetBrains TeamCityでは、ビルドステップ設定を介してXSSを保存可能としていました(CVE-2024-36374)

  - 2024.03.2 前のJetBrains TeamCityでは、TeamCityサーバーに関する技術情報が漏えいする可能性があります(CVE-2024-36375)

  - JetBrains TeamCityでは、 2024.03.2 以前は、ユーザーが自分の権限に基づいて、利用できないはずのアクションを実行できました(CVE-2024-36376)

  - 2024.03.2 前のJetBrains TeamCityでは、特定のTeamCity APIエンドポイントがユーザーのアクセス許可をチェックしていませんでした(CVE-2024-36377)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of JetBrains TeamCity installed on the remote host is prior to 2024.03.2. It is, therefore, affected by multiple vulnerabilities:

  - In JetBrains TeamCity before 2024.03.2 several stored XSS in untrusted builds settings were possible     (CVE-2024-36373)

  - In JetBrains TeamCity before 2024.03.2 stored XSS via build step settings was possible (CVE-2024-36374)

  - In JetBrains TeamCity before 2024.03.2 technical information regarding TeamCity server could be exposed     (CVE-2024-36375)

  - In JetBrains TeamCity before 2024.03.2 users could perform actions that should not be available to them     based on their permissions (CVE-2024-36376)

  - In JetBrains TeamCity before 2024.03.2 certain TeamCity API endpoints did not check user permissions     (CVE-2024-36377)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
198225	JetBrains TeamCity < 2024.03.2 多個弱點	Nessus	Misc.	2024/5/31	2026/8/25	high
198225	JetBrains TeamCity < 2024.03.2 多个漏洞	Nessus	Misc.	2024/5/31	2026/8/25	high
198225	JetBrains TeamCity < 2024.03.2 の複数の脆弱性	Nessus	Misc.	2024/5/31	2026/8/25	high
198225	JetBrains TeamCity < 2024.03.2 Multiple Vulnerabilities	Nessus	Misc.	2024/5/31	2026/8/25	high

偵測

搜尋 Plugin

high

high

high

high