远程主机上安装的 JetBrains TeamCity 版本低于 2025.11.0。因此会受到公告中提及的多个漏洞影响。

  - 在 2025.11.0 之前的 JetBrains TeamCity 中可以通过会话属性访问存储的 XSS (CVE-2025-67741)

  - 在低于 2025.11.0 的JetBrains TeamCity 中VCS 根设置可能存在反射型 XSS (CVE-2025-68165)

  - 在低于 2025.11.0 的JetBrains TeamCity 中OAuth 连接选项卡上可能存在基于 DOM 的 XSS (CVE-2025-68166)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

JetBrains TeamCity < 2025.11.0 多个漏洞

high Nessus 插件 ID 279408

版本 1.3