リモートホストにインストールされている JetBrains TeamCity のバージョンは、2025.03.2 より前です。したがって、TeamCity_2025_05 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2025.03.2 より前の JetBrains TeamCity では、GitHub Checks Webhook を介した蓄積型 XSS が可能でした。(CVE-2025-47851)

  - 2025.03.2 より前の JetBrains TeamCity では、YouTrack 統合を介した蓄積型 XSS が可能でした。(CVE-2025-47852)

  - 2025.03.2 より前の JetBrains TeamCity では、Jira 統合を介した蓄積型 XSS が可能でした。(CVE-2025-47853)

  - 2025.03.2 より前の JetBrains TeamCity では、VCS Root ページの編集でオープンリダイレクトが可能でした。(CVE-2025-47853)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

JetBrains TeamCity < 2025.03.2 の複数の脆弱性

medium Nessus プラグイン ID 237069

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 23, 2025, 4:39 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202505231639
バージョン 1.1 May 23, 2025, 2:01 AM New Plugin Feed: 202505230201