リモートホストにインストールされている JetBrains TeamCity のバージョンが 2022.04.7 より前、2022.10.6 より前、2023.05.6 より前、または 2023.11.5 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - JetBrains TeamCity の 2022.04.7、2022.10.6、2023.05.6、2023.11.5 以前の、コード検査レポートにおける複数の蓄積型 XSS の可能性 (CVE-2024-36363)

  - JetBrains TeamCity の 2022.04.7、2022.10.6、2023.05.6、2023.11.5 のプルリクエスト、およびコミットステータスのパブリッシャービルド機能における不適切なアクセスコントロールの可能性 (CVE-2024-36364)

  - JetBrains TeamCity 2022.04.7、2022.10.6、2023.05.6、2023.11.5 以前の、特定のレポートのグループ化およびフィルタリングの操作を介した、XSS 実行の可能性 (CVE-2024-36366)

  - JetBrains TeamCity 2022.04.7、2022.10.6、2023.05.6、2023.11.5 以前の、サードパーティーからのレポートを介した蓄積型 XSS の可能性 (CVE-2024-36367)

  - JetBrains TeamCity 2022.04.7、2022.10.6、2023.05.6、2023.11.5 以前の、OAuth プロバイダー設定を介した反射型 XSS の可能性 (CVE-2024-36368)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

JetBrains TeamCity < 2022.04.7 / 2022.05.x < 2022.10.6 / 2023.x < 2023.05.6 / 2023.06.x < 2023.11.5 の複数の脆弱性

critical Nessus プラグイン ID 198226

バージョン 1.6