遠端主機上安裝的 JetBrains TeamCity 版本低於 2024.07。因此，會受到多個弱點影響：

  - 在 JetBrains TeamCity 中， 2024.07 在某些特定情況下，密碼類型的參數可能會洩漏到組建記錄中 （CVE-2024-41824）

  - 在 JetBrains TeamCity 中，在「程式碼檢查」索引標籤 （CVE-2024-41825） 上儲存 XSS 之前2024.07

  - 在 JetBrains TeamCity 中，在儲存 XSS 之前 2024.07 ，可以在「顯示連線」頁面 （CVE-2024-41826） 上使用

  - 在 JetBrains TeamCity 2024.07 中，存取權杖在刪除或到期後仍可繼續運作 （CVE-2024-41827）

  - 在 JetBrains TeamCity 中，比較授權權杖之前 2024.07 花費了非常常的時間 （CVE-2024-41828）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 JetBrains TeamCity 版本低于 2024.07。因此，该应用程序受到多个漏洞的影响：

  - 在 JetBrains TeamCity 2024.07 中，密码类型的参数在某些特定情况下可泄漏到版本日志中 （CVE-2024-41824）

  - 在存储之前 2024.07 的 JetBrains TeamCity 中的“代码检查”选项卡 （）CVE-2024-41825 上可能存在 XSS

  - 在 JetBrains TeamCity 中，存储之前 2024.07 的 XSS 可能出现在“显示连接”页面 （CVE-2024-41826）

  - 在 JetBrains TeamCity 之前 2024.07 ，访问令牌在删除或到期后可以继续工作 （CVE-2024-41827）

  - 在比较授权标记之前 2024.07 的 JetBrains TeamCity 中花费非常量时间 （CVE-2024-41828）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている JetBrains TeamCity のバージョンは、2024.07 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2024.07 より前の JetBrains TeamCity では、特定のケースでパスワードタイプのパラメーターがビルドログに漏えいする可能性がありました (CVE-2024-41824)

  - 2024.07 より前の JetBrains TeamCity では、Code Inspection タブで格納型 XSS が可能でした (CVE-2024-41825)

  - 2024.07 より前の JetBrains TeamCity では、Show Connection ページで格納型 XSS が可能でした (CVE-2024-41826)

  - 2024.07 より前の JetBrains TeamCity では、アクセストークンが削除または有効期限切れ後も機能し続ける可能性がありました (CVE-2024-41827)

  - 2024.07 より前の JetBrains TeamCity では、認証トークンの比較に一定ではない時間がかかっていました (CVE-2024-41828)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of JetBrains TeamCity installed on the remote host is prior to 2024.07. It is, therefore, affected by multiple vulnerabilities:

  - In JetBrains TeamCity before 2024.07 parameters of the password type could leak into the build log in     some specific cases (CVE-2024-41824)

  - In JetBrains TeamCity before 2024.07 stored XSS was possible on the Code Inspection tab (CVE-2024-41825)

  - In JetBrains TeamCity before 2024.07 stored XSS was possible on Show Connection page (CVE-2024-41826)

  - In JetBrains TeamCity before 2024.07 access tokens could continue working after deletion or expiration     (CVE-2024-41827)

  - In JetBrains TeamCity before 2024.07 comparison of authorization tokens took non-constant time     (CVE-2024-41828)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
204695	JetBrains TeamCity < 2024.07 多個弱點	Nessus	Misc.	2024/7/25	2026/8/25	critical
204695	JetBrains TeamCity < 2024.07 多个漏洞	Nessus	Misc.	2024/7/25	2026/8/25	critical
204695	JetBrains TeamCity < 2024.07 の複数の脆弱性	Nessus	Misc.	2024/7/25	2026/8/25	critical
204695	JetBrains TeamCity < 2024.07 Multiple Vulnerabilities	Nessus	Misc.	2024/7/25	2026/8/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical