JetBrains TeamCity 2023.11.4 之前的版本受到驗證繞過弱點影響，未經驗證的攻擊者可藉此透過特製的 URL 取得 TeamCity 伺服器的管理控制權。

早于 2023.11.4 的 JetBrains TeamCity 版受到身份验证绕过漏洞影响，未经身份验证的攻击者可通过特制的 URL，利用此漏洞取得 TeamCity 服务器的管理控制权。

2023.11.4 より前のバージョンの JetBrains TeamCity は認証バイパスの影響を受けます。これにより、認証されていない攻撃者が特別に細工された URL を介して TeamCity サーバーの管理コントロールを取得する可能性があります。

JetBrains TeamCity version prior to 2023.11.4 suffer from an authentication bypass allowing an unauthenticated attacker to gain administrative control of the TeamCity server via a specially crafted URL.

An authentication bypass vulnerability exists in JetBrains TeamCity versions prior to 2023.11.4. An unauthenticated, remote attacker can exploit this, via a specially crafted HTTP GET request, to bypass authentication and perform admin actions remotely.

According to its its self-reported version number, the version of JetBrains TeamCity running on the remote host is a version prior to 2023.11.4. It is, therefore, affected by multiple vulnerabilities:

  - Authentication bypass allowing to perform admin actions was possible. (CVE-2024-27198)

  - Path traversal allowing to perform limited admin actions was possible. (CVE-2024-27199)

Note that Nessus did not actually test for these issues, but instead has relied on the version found in the server's banner.

認証バイパスの脆弱性が、2023.11.4 より前のバージョンの JetBrains TeamCity にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された HTTP GET リクエストを介して、認証バイパスし、遠隔から管理者アクションを実行する可能性があります。

根據其自我報告的版本號碼，遠端主機上執行的 JetBrains TeamCity 版本是早於 2023.11.4 的版本。因此，會受到多個弱點影響：

  - 可能受到允許執行管理動作的驗證繞過弱點影響。(CVE-2024-27198)

  - 可能受到允許執行有限管理動作的路徑遊走弱點影響。(CVE-2024-27199)

請注意，Nessus 並未實際測試此問題，而是僅依據伺服器標題上發現的版本。

自己報告されたバージョン番号によると、リモートホストで実行されている JetBrains TeamCity のバージョンは、2023.11.4 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

  - 認証バイパスにより、管理者アクションの実行が可能でした。(CVE-2024-27198)

  - 制限された管理アクションの実行を許可するパストラバーサルが可能でした。(CVE-2024-27199)

Nessus では、実際にはこれらの問題をテストしていませんが、その代わりにサーバーのバナーにあるバージョンに依存していることに注意してください。

2023.11.4 之前的 JetBrains TeamCity 版本中存在一個驗證繞過弱點。未經驗證的遠端攻擊者可利用此弱點，透過特製的 HTTP GET 請求，來繞過驗證並在遠端執行管理動作。

根据其自我报告的版本号，远程主机上运行的 JetBrains TeamCity 版本低于 2023.11.4。因此，它受到多个漏洞影响：

  - 可能存在允许执行管理员操作的身份验证绕过漏洞。(CVE-2024-27198)

  - 可能存在允许执行有限管理员操作的路径遍历漏洞。(CVE-2024-27199)

请注意，Nessus 并未对这些问题进行实际测试，而是依赖服务器标题栏中的版本。

在 2023.11.4 之前的 JetBrains TeamCity 版本中存在身份验证绕过漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 HTTP GET 请求来绕过身份验证，并远程执行管理员操作。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114225	JetBrains TeamCity < 2023.11.4 驗證繞過	Web App Scanning	Component Vulnerability	2024/3/6	2024/3/6	critical
114225	JetBrains TeamCity < 2023.11.4 身份验证绕过漏洞	Web App Scanning	Component Vulnerability	2024/3/6	2024/3/6	critical
114225	JetBrains TeamCity < 2023.11.4 の認証バイパス	Web App Scanning	Component Vulnerability	2024/3/6	2024/3/6	critical
114225	JetBrains TeamCity < 2023.11.4 Authentication Bypass	Web App Scanning	Component Vulnerability	2024/3/6	2024/3/6	critical
191547	JetBrains TeamCity Authentication Bypass (CVE-2024-27198)	Nessus	Web Servers	2024/3/5	2025/7/14	critical
191533	TeamCity Server < 2023.11.4 Multiple Vulnerabilities	Nessus	Web Servers	2024/3/5	2024/10/25	critical
191547	JetBrains TeamCity の認証バイパス (CVE-2024-27198)	Nessus	Web Servers	2024/3/5	2025/7/14	critical
191533	TeamCity Server < 2023.11.4 多個弱點	Nessus	Web Servers	2024/3/5	2024/10/25	critical
191533	TeamCity Server < 2023.11.4 複数の脆弱性	Nessus	Web Servers	2024/3/5	2024/10/25	critical
191547	JetBrains TeamCity 驗證繞過 (CVE-2024-27198)	Nessus	Web Servers	2024/3/5	2025/7/14	critical
191533	TeamCity Server < 2023.11.4 多个漏洞	Nessus	Web Servers	2024/3/5	2024/10/25	critical
191547	JetBrains TeamCity 身份验证绕过漏洞 (CVE-2024-27198)	Nessus	Web Servers	2024/3/5	2025/7/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical