遠端主機上安裝的 JetBrains TeamCity 版本低於 2021.1.2。因此，會受到多個弱點影響：

  - 在之前的 2021.1.2JetBrains TeamCity 中，可以進行使用者列舉。（CVE-2021-43194）

  - 在之前的 2021.1.2JetBrains TeamCity 中，可以透過代理程式推播功能遠端執行程式碼。
    (CVE-2021-43193)

  - 在之前的 2021.1.2JetBrains TeamCity 中，缺少一些 HTTP 安全性標頭。（CVE-2021-43195）

  - 在之前的 2021.1.2JetBrains TeamCity 中，電子郵件通知可能包含 XSS 的未逸出 HTML。
    (CVE-2021-43197)

  - 在之前的 2021.1.2JetBrains TeamCity 中，建立修補程式功能的權限檢查不足。（CVE-2021-43199）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 JetBrains TeamCity 版本低于 2021.1.2。因此，该应用程序受到多个漏洞的影响：

  - 在低于 2021.1.2的 JetBrains TeamCity 中，可以进行用户枚举。（CVE-2021-43194）

  - 在之前 2021.1.2的 JetBrains TeamCity 中，可以通过代理推送功能执行远程代码。
    (CVE-2021-43193)

  - 在之前 2021.1.2的 JetBrains TeamCity 中，缺少一些 HTTP 安全标头。（CVE-2021-43195）

  - 在低于 2021.1.2的 JetBrains TeamCity 中，电子邮件通知可包含用于 XSS 的非转义 HTML。
    (CVE-2021-43197)

  - 在之前版本的 JetBrains TeamCity 2021.1.2中，创建修补程序功能的权限检查不充分。（CVE-2021-43199）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている JetBrains TeamCity のバージョンは、2021.1.2 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2021.1.2より前のJetBrains TeamCityでは、ユーザー列挙が可能でした。(CVE-2021-43194)

  - 2021.1.2前のJetBrains TeamCityでは、エージェントプッシュ機能を介してリモートでコードを実行することができます。
    (CVE-2021-43193)

  - 2021.1.2より前のJetBrains TeamCityでは、一部のHTTPセキュリティヘッダーが欠落していました。(CVE-2021-43195)

  - 2021.1.2より前のJetBrains TeamCityでは、メール通知にXSSのエスケープされていないHTMLが含まれる可能性があります。
    (CVE-2021-43197)

  - 2021.1.2前のJetBrains TeamCityでは、パッチ作成機能の権限チェックが不十分です。(CVE-2021-43199)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of JetBrains TeamCity installed on the remote host is prior to 2021.1.2. It is, therefore, affected by multiple vulnerabilities:

  - In JetBrains TeamCity before 2021.1.2, remote code execution via the agent push functionality is possible.
    (CVE-2021-43193)

  - In JetBrains TeamCity before 2021.1.2, user enumeration was possible. (CVE-2021-43194)

  - In JetBrains TeamCity before 2021.1.2, some HTTP security headers were missing. (CVE-2021-43195)

  - In JetBrains TeamCity before 2021.1.2, email notifications could include unescaped HTML for XSS.
    (CVE-2021-43197)

  - In JetBrains TeamCity before 2021.1.2, stored XSS is possible. (CVE-2021-43198)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
339321	JetBrains TeamCity < 2021.1.2 多個弱點	Nessus	Misc.	2026/8/25	2026/10/9	critical
339321	JetBrains TeamCity < 2021.1.2 多个漏洞	Nessus	Misc.	2026/8/25	2026/10/9	critical
339321	JetBrains TeamCity < 2021.1.2 の複数の脆弱性	Nessus	Misc.	2026/8/25	2026/10/9	critical
339321	JetBrains TeamCity < 2021.1.2 Multiple Vulnerabilities	Nessus	Misc.	2026/8/25	2026/10/9	critical

检测

插件搜索

critical

critical

critical

critical