遠端主機上安裝的 JetBrains TeamCity 版本在 2022.04.7之前 或 2022.10.6之前 或 2023.05.6之前 或 之前 或 2023.11.5之前。因此，會受到多個弱點影響：

  - 在 2022.04.7、2022.10.6、2023.05.6、2023.11.5 之前的 JetBrains TeamCity 中，程式碼檢查報告中可能有數個儲存式 XSS 弱點 (CVE-2024-36363)

  - 在 2022.04.7、2022.10.6、2023.05.6、2023.11.5 之前的 JetBrains TeamCity 中，合併要求和提交狀態發布者版本功能中有不當的存取控制權弱點 (CVE-2024-36364)

  - 在 2022.04.7、2022.10.6、2023.05.6、2023.11.5 之前的 JetBrains TeamCity 中，攻擊者可透過特定報告分組和篩選作業執行 XSS (CVE-2024-36366)

  - 在 2022.04.7、2022.10.6、2023.05.6、2023.11.5 之前的 JetBrains TeamCity 中，透過第三方報告可能存在儲存式 XSS 弱點 (CVE-2024-36367)

  - 在 2022.04.7、2022.10.6、2023.05.6、2023.11.5 之前的 JetBrains TeamCity 中，透過 OAuth 提供者整合可能存在反射式 XSS 弱點 (CVE-2024-36368)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 JetBrains TeamCity 版本低于 、 2022.10.6或低于 、 2023.05.6或低于 2022.04.7或低于 。2023.11.5 因此，该应用程序受到多个漏洞的影响：

  - 在 2022.04.7、2022.10.6、2023.05.6、2023.11.5 之前的 JetBrains TeamCity 中，代码检查报告中可能存在多个存储的 XSS (CVE-2024-36363)

  - 在 2022.04.7、2022.10.6、2023.05.6、2023.11.5 之前的 JetBrains TeamCity 中，可能在 Pull Requests 和提交状态发布者版本功能中存在不当访问控制 (CVE-2024-36364)

  - 在 2022.04.7、2022.10.6、2023.05.6、2023.11.5 之前的 JetBrains TeamCity 中，可通过某些报告分组和过滤操作执行 XSS (CVE-2024-36366)

  - 在 2022.04.7、2022.10.6、2023.05.6、2023.11.5 之前的 JetBrains TeamCity 中，第三方报告中可能存在存储的 XSS (CVE-2024-36367)

  - 在 2022.04.7、 2022.10.6、 2023.05.6、 2023.11.5 之前的 JetBrains TeamCity 中，可通过 OAuth 提供商配置集成反射 XSS (CVE-2024-36368)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている JetBrains TeamCity のバージョンが 2022.04.7 より前、2022.10.6 より前、2023.05.6 より前、または 2023.11.5 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - JetBrains TeamCity の 2022.04.7、2022.10.6、2023.05.6、2023.11.5 以前の、コード検査レポートにおける複数の蓄積型 XSS の可能性 (CVE-2024-36363)

  - JetBrains TeamCity の 2022.04.7、2022.10.6、2023.05.6、2023.11.5 のプルリクエスト、およびコミットステータスのパブリッシャービルド機能における不適切なアクセスコントロールの可能性 (CVE-2024-36364)

  - JetBrains TeamCity 2022.04.7、2022.10.6、2023.05.6、2023.11.5 以前の、特定のレポートのグループ化およびフィルタリングの操作を介した、XSS 実行の可能性 (CVE-2024-36366)

  - JetBrains TeamCity 2022.04.7、2022.10.6、2023.05.6、2023.11.5 以前の、サードパーティーからのレポートを介した蓄積型 XSS の可能性 (CVE-2024-36367)

  - JetBrains TeamCity 2022.04.7、2022.10.6、2023.05.6、2023.11.5 以前の、OAuth プロバイダー設定を介した反射型 XSS の可能性 (CVE-2024-36368)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of JetBrains TeamCity installed on the remote host is prior to 2022.04.7, or prior to 2022.10.6, or prior to 2023.05.6, or prior to 2023.11.5. It is, therefore, affected by multiple vulnerabilities:

  - In JetBrains TeamCity before 2022.04.7, 2022.10.6, 2023.05.6, 2023.11.5 several Stored XSS in code     inspection reports were possible (CVE-2024-36363)

  - In JetBrains TeamCity before 2022.04.7, 2022.10.6, 2023.05.6, 2023.11.5 improper access control in Pull     Requests and Commit status publisher build features was possible (CVE-2024-36364)

  - In JetBrains TeamCity before 2022.04.7, 2022.10.6, 2023.05.6, 2023.11.5 an XSS could be executed via     certain report grouping and filtering operations (CVE-2024-36366)

  - In JetBrains TeamCity before 2022.04.7, 2022.10.6, 2023.05.6, 2023.11.5 stored XSS via third-party reports     was possible (CVE-2024-36367)

  - In JetBrains TeamCity before 2022.04.7, 2022.10.6, 2023.05.6, 2023.11.5 reflected XSS via OAuth provider     configuration was possible (CVE-2024-36368)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
198226	JetBrains TeamCity < 2022.04.7 / 2022.05.x < 2022.10.6 / 2023.x < 2023.05.6 / 2023.06.x < 2023.11.5 多個漏洞	Nessus	Misc.	2024/5/31	2026/8/25	critical
198226	JetBrains TeamCity < 2022.04.7 / < 2022.10.6 / 2022.05.x2023.x < 2023.05.6 / 2023.06.x < 2023.11.5 多个漏洞	Nessus	Misc.	2024/5/31	2026/8/25	critical
198226	JetBrains TeamCity < 2022.04.7 / 2022.05.x < 2022.10.6 / 2023.x < 2023.05.6 / 2023.06.x < 2023.11.5 の複数の脆弱性	Nessus	Misc.	2024/5/31	2026/8/25	critical
198226	JetBrains TeamCity < 2022.04.7 / 2022.05.x < 2022.10.6 / 2023.x < 2023.05.6 / 2023.06.x < 2023.11.5 Multiple Vulnerabilities	Nessus	Misc.	2024/5/31	2026/8/25	critical

检测

插件搜索

critical

critical

critical

critical