遠端主機上安裝的 JetBrains TeamCity 版本低於 2025.11。因此，會受到多個弱點影響：

  - 在 Maven 之前 2025.11 的 JetBrains TeamCity 中，嵌入器允許透過專案組態 （CVE-2025-68162） 載入延伸模組

  - 在 JetBrains TeamCity 中，在儲存 XSS 之前 2025.11 ，可以在 agentpushInstall 頁面 （CVE-2025-68163） 上使用 XSS

  - 在 JetBrains TeamCity 中，在透過 Perforce 連線測試 （CVE-2025-68164） 進行連接埠列舉之前2025.11

  - 在 JetBrains TeamCity 中，在反映 XSS 之前 2025.11 ，可以在 VCS 根設定上進行 （CVE-2025-68165）

  - 在 JetBrains TeamCity 中，在 OAuth 連線索引標籤上可以進行 DOM 型 XSS 之前 2025.11 （CVE-2025-68166）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 JetBrains TeamCity 版本低于 2025.11。因此，该应用程序受到多个漏洞的影响：

  - 在 Maven 内嵌器之前 2025.11 的 JetBrains TeamCity 中，允许通过项目配置 （）CVE-2025-68162 加载扩展

  - 在 JetBrains TeamCity 中，在存储之前 2025.11 ，可以在 agentpushInstall 页面 （）CVE-2025-68163 上使用 XSS

  - 在 JetBrains TeamCity 中，端口枚举之前 2025.11 ，可通过 Perforce 连接测试 （CVE-2025-68164） 进行

  - 在 JetBrains TeamCity 2025.11 中，VCS 根设置 （CVE-2025-68165） 上可能存在反射型 XSS

  - 在 JetBrains TeamCity 中，在 OAuth 连接选项卡 （）CVE-2025-68166 上可能使用基于 DOM 的 XSS 之前2025.11

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている JetBrains TeamCity のバージョンは、2025.11 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2025.11 より前のJetBrains TeamCityでは、Mavenエンベダーはプロジェクト構成を介して拡張機能を読み込む可能性がありました(CVE-2025-68162)

  - 保存 2025.11 前のJetBrains TeamCityでは、agentpushInstallページでXSSが可能でした(CVE-2025-68163)

  - 2025.11 前のJetBrains TeamCityでは、Perforce接続テストを介してポート列挙が可能でした(CVE-2025-68164)

  - 2025.11 前のJetBrains TeamCityでは、VCSルート設定で反射型XSSが可能でした(CVE-2025-68165)

  - 2025.11 前の JetBrains TeamCity では、OAuth 接続タブで DOM ベースの XSS が可能でした(CVE-2025-68166)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of JetBrains TeamCity installed on the remote host is prior to 2025.11. It is, therefore, affected by multiple vulnerabilities:

  - In JetBrains TeamCity before 2025.11 maven embedder allowed loading extensions via project configuration     (CVE-2025-68162)

  - In JetBrains TeamCity before 2025.11 stored XSS was possible on agentpushInstall page (CVE-2025-68163)

  - In JetBrains TeamCity before 2025.11 port enumeration was possible via the Perforce connection test     (CVE-2025-68164)

  - In JetBrains TeamCity before 2025.11 reflected XSS was possible on VCS Root setup (CVE-2025-68165)

  - In JetBrains TeamCity before 2025.11 a DOM-based XSS was possible on the OAuth connections tab     (CVE-2025-68166)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
279408	JetBrains TeamCity < 2025.11 多個弱點	Nessus	Misc.	2025/12/19	2026/8/25	high
279408	JetBrains TeamCity < 2025.11 多个漏洞	Nessus	Misc.	2025/12/19	2026/8/25	high
279408	JetBrains TeamCity < 2025.11 の複数の脆弱性	Nessus	Misc.	2025/12/19	2026/8/25	high
279408	JetBrains TeamCity < 2025.11 Multiple Vulnerabilities	Nessus	Misc.	2025/12/19	2026/8/25	high

偵測

搜尋 Plugin

high

high

high

high