远程主机上安装的 JetBrains TeamCity 版本低于 2025.11。因此，该应用程序受到多个漏洞的影响：

  - 在 Maven 内嵌器之前 2025.11 的 JetBrains TeamCity 中，允许通过项目配置 （）CVE-2025-68162 加载扩展

  - 在 JetBrains TeamCity 中，在存储之前 2025.11 ，可以在 agentpushInstall 页面 （）CVE-2025-68163 上使用 XSS

  - 在 JetBrains TeamCity 中，端口枚举之前 2025.11 ，可通过 Perforce 连接测试 （CVE-2025-68164） 进行

  - 在 JetBrains TeamCity 2025.11 中，VCS 根设置 （CVE-2025-68165） 上可能存在反射型 XSS

  - 在 JetBrains TeamCity 中，在 OAuth 连接选项卡 （）CVE-2025-68166 上可能使用基于 DOM 的 XSS 之前2025.11

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

JetBrains TeamCity < 2025.11 多个漏洞

high Nessus 插件 ID 279408

版本 1.5