リモートホストにインストールされている JetBrains TeamCity のバージョンは、2024.7.3 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2024.07.3 以前の JetBrains TeamCity では、Sonar Runner REST API を介してパスワードが漏洩する可能性があります (CVE-2024-47161)

  - 2024.07.3 以前の JetBrains TeamCity では、サーバーバックアップを介して情報漏洩につながるパストラバーサルが可能でした (CVE-2024-47948)

  - JetBrains 2024.07.3 より前の TeamCity において、パストラバーサルにより、任意の場所へのバックアップファイルの書き込みが可能でした (CVE-2024-47949)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

JetBrains TeamCity < 2024.7.3 の複数の脆弱性

high Nessus プラグイン ID 208723

バージョン 1.3