リモートホストにインストールされているJetBrains TeamCityのバージョンは、 2022.04.7より前、 2022.10.6より前、 2023.05.6より前、 2023.11.5より前、または 2024.03.2より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2022.04.7、 2022.10.6、 2023.05.6、 2023.11.5より前のJetBrains TeamCityでは、パストラバーサル 2024.03.2 サーバーからファイルを読み取ることが可能でした(CVE-2024-36362)

  - 2022.04.7、2022.10.6、2023.05.6、2023.11.52024.03.2より前のJetBrains TeamCityでは、サードパーティのエージェントがクラウドエージェント(CVE-2024-36365)になりすます可能性があります

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

JetBrains TeamCity < 2022.04.7 / 2022.05.x < 2022.10.6 / 2023.x < 2023.05.6 / 2023.06.x < 2023.11.5 / 2024.x < 2024.03.2 の複数の脆弱性

high Nessus プラグイン ID 198229

バージョン 1.7