リモートホストにインストールされている JetBrains TeamCity のバージョンは、2025.07.1 より前です。したがって、アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2025.07.1 より前の JetBrains TeamCity では、不適切なディレクトリの所有権により権限昇格が可能でした。CVE-2025-57732

  - 2025.07.1 以前の JetBrains TeamCity では、sMTP インジェクションが可能で、これによりメールコンテンツが変更される可能性がありました。CVE-2025-57733

  - 2025.07.1 より前の JetBrains TeamCity では、aAWS 認証情報が Docker スクリプトファイルで漏洩されました。CVE-2025-57734

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

JetBrains TeamCity < 2025.07.1 の複数の脆弱性

medium Nessus プラグイン ID 253624

変更ログが見つかりません