远程主机上安装的 JetBrains TeamCity 版本低于 2022.10。因此，该应用程序受到多个漏洞的影响：

  - 在 JetBrains TeamCity 之前 2022.10的版本中，项目查看器可以在 MetaRunner 设置 （CVE-2022-44623） 中看到加扰的安全值

  - 在之前的 JetBrains TeamCity 版本 2022.10中，如果密码参数包含特殊字符 （CVE-2022-44624），则可能会在构建日志中暴露

  - 在之前 2022.10的 JetBrains TeamCity 版本中，编辑用户的设置 （CVE-2022-44646） 时未添加任何审计项目

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

JetBrains TeamCity < 2022.10 多个漏洞

high Nessus 插件 ID 339315

版本 1.2