JetBrains TeamCity < 2025.03.2 の複数の脆弱性

medium Nessus プラグイン ID 237069

Language:

概要

リモートホストに１つ以上のセキュリティ更新がありません。

説明

リモートホストにインストールされている JetBrains TeamCity のバージョンは、2025.03.2 より前です。したがって、TeamCity_2025_05 アドバイザリに記載されている複数の脆弱性の影響を受けます。

- 2025.03.2 より前の JetBrains TeamCity では、GitHub Checks Webhook を介した蓄積型 XSS が可能でした。(CVE-2025-47851)

- 2025.03.2 より前の JetBrains TeamCity では、YouTrack 統合を介した蓄積型 XSS が可能でした。(CVE-2025-47852)

- 2025.03.2 より前の JetBrains TeamCity では、Jira 統合を介した蓄積型 XSS が可能でした。(CVE-2025-47853)

- 2025.03.2 より前の JetBrains TeamCity では、VCS Root ページの編集でオープンリダイレクトが可能でした。(CVE-2025-47853)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。