リモートホストにインストールされている JetBrains TeamCity のバージョンは、2022.04.7、2022.10.6、2023.05.6、または 2023.11.5 より前です。したがって、CVE-2024-36363 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - JetBrains TeamCity の 2022.04.6、2022.10.5、2023.05.5、2023.11.5 以前の、コード検査レポートにおける複数の蓄積型 XSS の可能性 (CVE-2024-36363)

  - JetBrains TeamCity の 2022.04.6、2022.10.5、2023.05.5、2023.11.5 のプルリクエスト、およびコミットステータスのパブリッシャービルド機能における不適切なアクセスコントロールの可能性 (CVE-2024-36364)

  - JetBrains TeamCity 2022.04.6、2022.10.5、2023.05.5、2023.11.5 以前の、特定のレポートのグループ化およびフィルタリングの操作を介した、XSS 実行の可能性 (CVE-2024-36366)

  - JetBrains TeamCity 2022.04.6、2022.10.5、2023.05.5、2023.11.5 以前の、サードパーティーからのレポートを介した蓄積型 XSS の可能性 (CVE-2024-36367)

  - JetBrains TeamCity 2022.04.6、2022.10.5、2023.05.5、2023.11.5 以前の、OAuth プロバイダー設定を介した反射型 XSS の可能性 (CVE-2024-36368)

  - JetBrains TeamCity の 2022.04.6、2022.10.5、2023.05.5、2023.11.5 以前の、課題トラッカーの統合を介した蓄積型 XSS の可能性 (CVE-2024-36369)

  - JetBrains TeamCity 2022.04.6、2022.10.5、2023.05.5、2023.11.5 以前の、OAuth 接続設定を介した蓄積型 XSS の可能性 (CVE-2024-36370)

  - JetBrains TeamCity 2022.04.6、2022.10.5、2023.05.5、2023.11.5 以前の、特定のエッジケースにおける認証バイパスの可能性 (CVE-2024-36470)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

JetBrains TeamCity の複数の脆弱性

high Nessus プラグイン ID 198226

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 25, 2024, 2:42 PM Plugin metadata (update enable_cgi_scanning attribute) Plugin Feed: 202410251442
バージョン 1.1 Jun 1, 2024, 5:45 AM New Plugin Feed: 202406010545