自己報告されたバージョン番号によると、リモートホストで実行されているJetBrains TeamCityのバージョンは、2020.2.4 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。
    
  - コマンドインジェクションの脆弱性がJetBrains TeamCityにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。（CVE-2021-31915）

  - 任意コード実行の脆弱性がJetBrains TeamCityにあります。認証されていないリモートの攻撃者がこれを悪用し、認証をバイパスして、任意のコードを実行する可能性があります。（CVE-2021-31914）

  - リモートコード実行の脆弱性がJetBrains TeamCityにあります。認証されていないリモートの攻撃者がこれを悪用し、認証をバイパスして、任意のコードを実行する可能性があります。（CVE-2021-31909）

Nessus では、実際にはこれらの問題をテストしていませんが、その代わりにサーバーのバナーにあるバージョンに依存していることに注意してください。

検出

TeamCity Server < 2020.2.4 複数の脆弱性

critical Nessus プラグイン ID 151791

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.6 May 27, 2025, 1:54 AM IAVM reference Plugin Feed: 202505270154
バージョン 1.5 Oct 25, 2024, 2:42 PM Plugin metadata (update enable_cgi_scanning attribute) Plugin Feed: 202410251442
バージョン 1.4 Jun 14, 2024, 4:55 PM IAVM reference Plugin Feed: 202406141655
バージョン 1.3 Jun 14, 2024, 2:32 PM IAVM reference Plugin Feed: 202406141432