远程主机上安装的 JetBrains TeamCity 版本低于 、 2022.10.6或低于 、 2023.05.6或低于 2022.04.7或低于 。2023.11.5 因此，该应用程序受到多个漏洞的影响：

  - 在 2022.04.7、2022.10.6、2023.05.6、2023.11.5 之前的 JetBrains TeamCity 中，代码检查报告中可能存在多个存储的 XSS (CVE-2024-36363)

  - 在 2022.04.7、2022.10.6、2023.05.6、2023.11.5 之前的 JetBrains TeamCity 中，可能在 Pull Requests 和提交状态发布者版本功能中存在不当访问控制 (CVE-2024-36364)

  - 在 2022.04.7、2022.10.6、2023.05.6、2023.11.5 之前的 JetBrains TeamCity 中，可通过某些报告分组和过滤操作执行 XSS (CVE-2024-36366)

  - 在 2022.04.7、2022.10.6、2023.05.6、2023.11.5 之前的 JetBrains TeamCity 中，第三方报告中可能存在存储的 XSS (CVE-2024-36367)

  - 在 2022.04.7、 2022.10.6、 2023.05.6、 2023.11.5 之前的 JetBrains TeamCity 中，可通过 OAuth 提供商配置集成反射 XSS (CVE-2024-36368)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

JetBrains TeamCity < 2022.04.7 / < 2022.10.6 / 2022.05.x2023.x < 2023.05.6 / 2023.06.x < 2023.11.5 多个漏洞

critical Nessus 插件 ID 198226

版本 1.5