自己報告されたバージョン番号によると、リモートホストで実行されている JetBrains TeamCity のバージョンは、2022.10.2 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。
    
  - 2022.10.2 以前の JetBrains TeamCity では、エージェント上で jVMTI がデフォルトで有効でした。
    (CVE-2022-48342)

  - 2022.10.2 より前の JetBrains TeamCity では、ユーザー作成プロセスに XSS の脆弱性がありました。(CVE-2022-48343では

  - 2022.10.2 より前の JetBrains TeamCity では、グループ作成プロセスに XSS の脆弱性がありました。(CVE-2022-48344)

Nessus では、実際にはこれらの問題をテストしていませんが、その代わりにサーバーのバナーにあるバージョンに依存していることに注意してください。

検出

TeamCity Server < 2022.10.2 複数の脆弱性

critical Nessus プラグイン ID 182206

バージョン 1.2