遠端主機上安裝的 JetBrains TeamCity 版本早 2022.10.4於 或 2023.05早於 。因此，會受到多個弱點影響：

  - 在 2023.05 之前的 JetBrains TeamCity 中，可能會繞過允許執行管理動作的權限檢查 (CVE-2023-34218)

  - 在 2023.05 之前的 JetBrains TeamCity 中，不當的權限檢查會允許不具適當權限的使用者透過 REST API 編輯 Build Configuration 設定 (CVE-2023-34219)

  - 在 2023.05 之前的 JetBrains TeamCity 中，Commit Status Publisher 視窗上可能存在儲存式 XSS (CVE-2023-34220)

  - 在 JetBrains TeamCity 中，在特定端點容易受到暴力密碼破解攻擊之前 2023.05 （CVE-2023-34227）

  - 在 JetBrains TeamCity 中，在 GitLab 中儲存 XSS 之前 2023.05 ，可以連線頁面 （CVE-2023-34229）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 JetBrains TeamCity 版本低于 2022.10.4或低于 2023.05。因此，该应用程序受到多个漏洞的影响：

  - 在 2023.05 之前的 JetBrains TeamCity 中，可以绕过允许执行管理操作的权限检查 (CVE-2023-34218)

  - 在 2023.05 之前的 JetBrains TeamCity 中，权限检查不当可允许没有适当权限的用户通过 REST API 编辑构建配置设置 (CVE-2023-34219)

  - 在 2023.05 之前的 JetBrains TeamCity 中，在 Commit Status Publisher 窗口中可能存在存储的 XSS (CVE-2023-34220)

  - 在特定端点容易受到暴力破解攻击之前 2023.05 的 JetBrains TeamCity 中 （CVE-2023-34227）

  - 在存储之前 2023.05 的 JetBrains TeamCity 中，GitLab 连接页面中可能存在 XSS （CVE-2023-34229）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている JetBrains TeamCity のバージョンは、2022.10.4 より前、または 2023.05 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2023.05 より前の JetBrains TeamCity では、管理者アクションの実行を許可する権限チェックのバイパスが可能でした (CVE-2023-34218)

  - 2023.05 より前の JetBrains TeamCity では、権限チェックが不適切なため、適切な権限のないユーザーが REST API を介してビルド構成設定を編集することが可能でした (CVE-2023-34219)

  - 2023.05 より前の JetBrains TeamCity では、コミットステータスパブリッシャーウィンドウにおける格納型 XSS が可能でした (CVE-2023-34220)

  - 2023.05 より前の JetBrains TeamCity では、特定のエンドポイントがブルートフォース攻撃に対して脆弱でした (CVE-2023-34227)

  - 2023.05より前の JetBrains TeamCity では、GitLab Connection ページで格納型 XSS が可能でした (CVE-2023-34229)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of JetBrains TeamCity installed on the remote host is prior to 2022.10.4, or prior to 2023.05. It is, therefore, affected by multiple vulnerabilities:

  - In JetBrains TeamCity before 2023.05 bypass of permission checks allowing to perform admin actions was     possible (CVE-2023-34218)

  - In JetBrains TeamCity before 2023.05 improper permission checks allowed users without appropriate     permissions to edit Build Configuration settings via REST API (CVE-2023-34219)

  - In JetBrains TeamCity before 2023.05 stored XSS in the Commit Status Publisher window was possible     (CVE-2023-34220)

  - In JetBrains TeamCity before 2023.05 a specific endpoint was vulnerable to brute force attacks     (CVE-2023-34227)

  - In JetBrains TeamCity before 2023.05 stored XSS in GitLab Connection page was possible (CVE-2023-34229)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
339346	JetBrains TeamCity < 2022.10.4 / 2023.x < 2023.05 多個漏洞	Nessus	Misc.	2026/8/25	2026/8/25	critical
339346	JetBrains TeamCity < 2022.10.4 / 2023.x < 2023.05 多个漏洞	Nessus	Misc.	2026/8/25	2026/8/25	critical
339346	JetBrains TeamCity < 2022.10.4 / 2023.x < 2023.05 の複数の脆弱性	Nessus	Misc.	2026/8/25	2026/8/25	critical
339346	JetBrains TeamCity < 2022.10.4 / 2023.x < 2023.05 Multiple Vulnerabilities	Nessus	Misc.	2026/8/25	2026/8/25	critical

检测

插件搜索

critical

critical

critical

critical