远程主机上安装的 JetBrains TeamCity 版本低于 2020.2.2。因此，该应用程序受到多个漏洞的影响：

  - 在之前 2020.2.2版本的 JetBrains TeamCity 中，测试历史记录页面上可能存在 XSS。
    (CVE-2021-31904)

  - 在之前 2020.2.2.85899的 TeamCity IntelliJ 插件中，可能发生 DoS。（CVE-2021-26310）

  - 以前 IntelliJ 2020.2.2.85899 的 TeamCity 插件中可能发生信息泄露，因为本地临时文件具有不安全的权限。（CVE-2021-26309）

  - 在之前 2020.2.2的 JetBrains TeamCity 中，管理员上传文件时，审核记录不足。（CVE-2021-31906）

  - 在之前的 2020.2.2JetBrains TeamCity 中，更改 TeamCity 插件的权限检查未正确实现。（CVE-2021-31907）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

JetBrains TeamCity < 2020.2.2 多个漏洞

medium Nessus 插件 ID 339345

版本 1.1