早于 2023.11.3 的 JetBrains TeamCity 版受到身份验证绕过漏洞影响，未经身份验证的攻击者可通过特制的 URL，利用此漏洞取得 TeamCity 服务器的管理控制权。

JetBrains TeamCity version prior to 2023.11.3 suffer from an authentication bypass allowing an unauthenticated attacker to gain administrative control of the TeamCity server via a specially crafted URL.

JetBrains TeamCity 2023.11.3 之前的版本受到驗證繞過弱點影響，未經驗證的攻擊者可藉此透過特製的 URL 取得 TeamCity 伺服器的管理控制權。

2023.11.3 より前のバージョンの JetBrains TeamCity は認証バイパスの影響を受けます。これにより、認証されていない攻撃者が特別に細工された URL を介して TeamCity サーバーの管理コントロールを取得する可能性があります。

According to its its self-reported version number, the version of JetBrains TeamCity running on the remote host is a version prior to 2023.11.3. It is, therefore, affected by multiple vulnerabilities:

  - Authentication bypass leading to RCE vulnerability (CVE-2024-23917)

  - Path traversal allowed reading data within JAR archives vulnerability (CVE-2024-24942)

Note that Nessus did not actually test for these issues, but instead has relied on the version found in the server's banner.

自己報告されたバージョン番号によると、リモートホストで実行されている JetBrains TeamCity のバージョンは、2023.11.3 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

  - RCE の脆弱性につながる認証バイパス (CVE-2024-23917)

  - パストラバーサルにより JAR アーカイブ内のデータ読み取りが可能になる脆弱性 (CVE-2024-24942)

Nessus では、実際にはこれらの問題をテストしていませんが、その代わりにサーバーのバナーにあるバージョンに依存していることに注意してください。

根據其自我報告的版本號碼，遠端主機上執行的 JetBrains TeamCity 版本是早於 2023.11.3 的版本。因此，會受到多個弱點影響：

  - 可導致 RCE 的驗證繞過弱點 (CVE-2024-23917)

  - 允許讀取 JAR 封存內資料的路徑遊走弱點 (CVE-2024-24942)

請注意，Nessus 並未實際測試此問題，而是僅依據伺服器標題上發現的版本。

根据其自我报告的版本号，远程主机上运行的 JetBrains TeamCity 版本低于 2023.11.3。因此，该应用程序受到多个漏洞影响：

  - 可导致 RCE 的身份验证绕过漏洞 (CVE-2024-23917)

  - 路径遍历允许读取 JAR 存档中的数据漏洞 (CVE-2024-24942)

请注意，Nessus 并未对这些问题进行实际测试，而是依赖服务器标题栏中的版本。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114290	JetBrains TeamCity < 2023.11.3 身份验证绕过漏洞	Web App Scanning	Component Vulnerability	2024/5/31	2024/5/31	critical
114290	JetBrains TeamCity < 2023.11.3 Authentication Bypass	Web App Scanning	Component Vulnerability	2024/5/31	2024/5/31	critical
114290	JetBrains TeamCity < 2023.11.3 驗證繞過	Web App Scanning	Component Vulnerability	2024/5/31	2024/5/31	critical
114290	JetBrains TeamCity < 2023.11.3 の認証バイパス	Web App Scanning	Component Vulnerability	2024/5/31	2024/5/31	critical
190349	TeamCity Server < 2023.11.3 Multiple Vulnerabilities	Nessus	Web Servers	2024/2/9	2025/5/26	critical
190349	TeamCity Server < 2023.11.3 複数の脆弱性	Nessus	Web Servers	2024/2/9	2025/5/26	critical
190349	TeamCity Server < 2023.11.3 多個弱點	Nessus	Web Servers	2024/2/9	2025/5/26	critical
190349	TeamCity Server < 2023.11.3 多个漏洞	Nessus	Web Servers	2024/2/9	2025/5/26	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical