远程主机上安装的 JetBrains TeamCity 版本低于 2024.7.3。因此，它受到多个漏洞影响：

  - 在版本低于 2024.07.3 的 JetBrains TeamCity 中，可通过 Sonar 运行程序 REST API 暴露密码 (CVE-2024-47161)

  - 在版本低于 2024.07.3 的 JetBrains TeamCity 中，路径遍历可能会可以通过服务器备份造成信息泄露 (CVE-2024-47948)

  - 在版本低于 2024.07.3 的 JetBrains TeamCity 中，路径遍历允许将备份文件写入任意位置 (CVE-2024-47949)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

JetBrains TeamCity < 2024.7.3 多个漏洞

high Nessus 插件 ID 208723

版本 1.1