早于 2023.11.3 的 JetBrains TeamCity 版受到身份验证绕过漏洞影响，未经身份验证的攻击者可通过特制的 URL，利用此漏洞取得 TeamCity 服务器的管理控制权。

JetBrains TeamCity 2023.11.3 之前的版本受到驗證繞過弱點影響，未經驗證的攻擊者可藉此透過特製的 URL 取得 TeamCity 伺服器的管理控制權。

2023.11.3 より前のバージョンの JetBrains TeamCity は認証バイパスの影響を受けます。これにより、認証されていない攻撃者が特別に細工された URL を介して TeamCity サーバーの管理コントロールを取得する可能性があります。

JetBrains TeamCity version prior to 2023.11.3 suffer from an authentication bypass allowing an unauthenticated attacker to gain administrative control of the TeamCity server via a specially crafted URL.

远程主机上安装的 JetBrains TeamCity 版本低于 2023.11.3。因此，该应用程序受到多个漏洞的影响：

  - 在路径遍历之前 2023.11.3 的 JetBrains TeamCity 中允许读取 JAR 存档 （CVE-2024-24942） 内的数据

  - 在 JetBrains TeamCity 中，可能出现导致 RCE 的 2023.11.3 身份验证绕过 （CVE-2024-23917）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2023.11.3。因此，會受到多個弱點影響：

  - 在 JetBrains TeamCity 中，路徑遊走之前 2023.11.3 允許讀取 JAR 封存中的資料 （CVE-2024-24942）

  - 在 JetBrains TeamCity 中，在能夠繞過導致 RCE 的驗證之前 2023.11.3 （CVE-2024-23917）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている JetBrains TeamCity のバージョンは、2023.11.3 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2023.11.3 より前の JetBrains TeamCity では、パストラバーサルにより JAR アーカイブ内のデータを読み取ることが可能でした (CVE-2024-24942)

  - 2023.11.3 より前の JetBrains TeamCity では、RCE につながる認証バイパスが可能でした (CVE-2024-23917)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of JetBrains TeamCity installed on the remote host is prior to 2023.11.3. It is, therefore, affected by multiple vulnerabilities:

  - In JetBrains TeamCity before 2023.11.3 path traversal allowed reading data within JAR archives     (CVE-2024-24942)

  - In JetBrains TeamCity before 2023.11.3 authentication bypass leading to RCE was possible (CVE-2024-23917)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114290	JetBrains TeamCity < 2023.11.3 身份验证绕过漏洞	Web App Scanning	Component Vulnerability	2024/5/31	2024/5/31	critical
114290	JetBrains TeamCity < 2023.11.3 驗證繞過	Web App Scanning	Component Vulnerability	2024/5/31	2024/5/31	critical
114290	JetBrains TeamCity < 2023.11.3 の認証バイパス	Web App Scanning	Component Vulnerability	2024/5/31	2024/5/31	critical
114290	JetBrains TeamCity < 2023.11.3 Authentication Bypass	Web App Scanning	Component Vulnerability	2024/5/31	2024/5/31	critical
190349	JetBrains TeamCity < 2023.11.3 多个漏洞	Nessus	Misc.	2024/2/9	2026/8/25	critical
190349	JetBrains TeamCity < 2023.11.3 多個弱點	Nessus	Misc.	2024/2/9	2026/8/25	critical
190349	JetBrains TeamCity < 2023.11.3 の複数の脆弱性	Nessus	Misc.	2024/2/9	2026/8/25	critical
190349	JetBrains TeamCity < 2023.11.3 Multiple Vulnerabilities	Nessus	Misc.	2024/2/9	2026/8/25	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical