JetBrains TeamCity version prior to 2023.11.3 suffer from an authentication bypass allowing an unauthenticated attacker to gain administrative control of the TeamCity server via a specially crafted URL.

2023.11.3 より前のバージョンの JetBrains TeamCity は認証バイパスの影響を受けます。これにより、認証されていない攻撃者が特別に細工された URL を介して TeamCity サーバーの管理コントロールを取得する可能性があります。

早于 2023.11.3 的 JetBrains TeamCity 版受到身份验证绕过漏洞影响，未经身份验证的攻击者可通过特制的 URL，利用此漏洞取得 TeamCity 服务器的管理控制权。

JetBrains TeamCity 2023.11.3 之前的版本受到驗證繞過弱點影響，未經驗證的攻擊者可藉此透過特製的 URL 取得 TeamCity 伺服器的管理控制權。

远程主机上安装的 JetBrains TeamCity 版本低于 2023.11.3。因此，该应用程序受到多个漏洞的影响：

  - 在路径遍历之前 2023.11.3 的 JetBrains TeamCity 中允许读取 JAR 存档 （CVE-2024-24942） 内的数据

  - 在 JetBrains TeamCity 中，可能出现导致 RCE 的 2023.11.3 身份验证绕过 （CVE-2024-23917）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2023.11.3。因此，會受到多個弱點影響：

  - 在 JetBrains TeamCity 中，路徑遊走之前 2023.11.3 允許讀取 JAR 封存中的資料 （CVE-2024-24942）

  - 在 JetBrains TeamCity 中，在能夠繞過導致 RCE 的驗證之前 2023.11.3 （CVE-2024-23917）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている JetBrains TeamCity のバージョンは、2023.11.3 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2023.11.3 より前の JetBrains TeamCity では、パストラバーサルにより JAR アーカイブ内のデータを読み取ることが可能でした (CVE-2024-24942)

  - 2023.11.3 より前の JetBrains TeamCity では、RCE につながる認証バイパスが可能でした (CVE-2024-23917)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of JetBrains TeamCity installed on the remote host is prior to 2023.11.3. It is, therefore, affected by multiple vulnerabilities:

  - In JetBrains TeamCity before 2023.11.3 path traversal allowed reading data within JAR archives     (CVE-2024-24942)

  - In JetBrains TeamCity before 2023.11.3 authentication bypass leading to RCE was possible (CVE-2024-23917)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114290	JetBrains TeamCity < 2023.11.3 Authentication Bypass	Web App Scanning	Component Vulnerability	2024/5/31	2024/5/31	critical
114290	JetBrains TeamCity < 2023.11.3 の認証バイパス	Web App Scanning	Component Vulnerability	2024/5/31	2024/5/31	critical
114290	JetBrains TeamCity < 2023.11.3 身份验证绕过漏洞	Web App Scanning	Component Vulnerability	2024/5/31	2024/5/31	critical
114290	JetBrains TeamCity < 2023.11.3 驗證繞過	Web App Scanning	Component Vulnerability	2024/5/31	2024/5/31	critical
190349	JetBrains TeamCity < 2023.11.3 多个漏洞	Nessus	Misc.	2024/2/9	2026/8/25	critical
190349	JetBrains TeamCity < 2023.11.3 多個弱點	Nessus	Misc.	2024/2/9	2026/8/25	critical
190349	JetBrains TeamCity < 2023.11.3 の複数の脆弱性	Nessus	Misc.	2024/2/9	2026/8/25	critical
190349	JetBrains TeamCity < 2023.11.3 Multiple Vulnerabilities	Nessus	Misc.	2024/2/9	2026/8/25	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical