遠端主機上安裝的 JetBrains TeamCity 版本低於 2024.12.1。因此，會受到 2024_12_1 公告中所提及的多個弱點影響。

  - 在 JetBrains TeamCity 2024.12.1 之前版本中，Vault Connection 頁面上可能存在反映式 XSS 弱點 (CVE-2025-24459)

  - 在 2024.12.1 之前的 JetBrains TeamCity 中，不當的存取控制可允許在代理程式集區中查看專案名稱 (CVE-2025-24460)

  - 在 2024.12.1 之前的 JetBrains TeamCity 中，可以透過 Test Connection 端點在沒有適當權限的情況下解密連線密碼 (CVE-2025-24461)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

JetBrains TeamCity 2024.12.1 多個弱點

medium Nessus Plugin ID 214599

版本 1.2