JetBrains TeamCity version prior to 2023.11.4 suffer from an authentication bypass allowing an unauthenticated attacker to gain administrative control of the TeamCity server via a specially crafted URL.

JetBrains TeamCity 2023.11.4 之前的版本受到驗證繞過弱點影響，未經驗證的攻擊者可藉此透過特製的 URL 取得 TeamCity 伺服器的管理控制權。

2023.11.4 より前のバージョンの JetBrains TeamCity は認証バイパスの影響を受けます。これにより、認証されていない攻撃者が特別に細工された URL を介して TeamCity サーバーの管理コントロールを取得する可能性があります。

早于 2023.11.4 的 JetBrains TeamCity 版受到身份验证绕过漏洞影响，未经身份验证的攻击者可通过特制的 URL，利用此漏洞取得 TeamCity 服务器的管理控制权。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2023.11.4。因此，會受到多個弱點影響：

  - 在 JetBrains TeamCity 2023.112023.11.4 中，密碼類型的自訂組建參數可能會被洩露 （CVE-2024-28173）

  - 在 JetBrains TeamCity 2023.11.4 中，S3 Artifact Storage 外掛程式中的預先簽署 URL 產生要求遭到不當授權 （CVE-2024-28174）

  - 在 JetBrains TeamCity 2023.11.4 中，在驗證繞過之前，允許執行管理員動作 （CVE-2024-27198）

  - 在 JetBrains TeamCity 中，在路徑遊走之前 2023.11.4 ，允許執行有限的管理員動作 （CVE-2024-27199）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

2023.11.4 之前的 JetBrains TeamCity 版本中存在一個路徑遊走弱點。未經驗證的遠端攻擊者可利用此弱點，透過特製的 HTTP GET 請求，來繞過驗證並在遠端執行有限的管理動作。

远程主机上安装的 JetBrains TeamCity 版本低于 2023.11.4。因此，该应用程序受到多个漏洞的影响：

  - 在 JetBrains TeamCity 和自定义版本之间2023.112023.11.4，密码类型的参数可能会泄露 （CVE-2024-28173）

  - 在 JetBrains TeamCity 中，在预签名 URL 生成之前 2023.11.4 ，错误地授权 S3 Artifact Storage 插件中的请求 （CVE-2024-28174）

  - 在验证绕过之前 2023.11.4 的 JetBrains TeamCity 中，可能允许执行管理员操作 （CVE-2024-27198）

  - 在路径遍历之前 2023.11.4 的 JetBrains TeamCity 中，允许执行有限的管理员操作是可能的 （CVE-2024-27199）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 2023.11.4 之前的 JetBrains TeamCity 版本中存在路径遍历漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 HTTP GET 请求来绕过身份验证，并远程执行有限管理员操作。

リモートホストにインストールされている JetBrains TeamCity のバージョンは、2023.11.4 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2023.11 と 2023.11.4 の間の JetBrains TeamCity では、パスワードタイプのカスタムビルドパラメーターが漏えいする可能性がありました (CVE-2024-28173)

  - 2023.11.4 より前の JetBrains TeamCity では、S3 アーティファクトストレージプラグインの署名済み URL 生成リクエストが不適切に認証されていました (CVE-2024-28174)

  - 2023.11.4 より前の JetBrains TeamCity では、管理者アクションを実行できる認証バイパスが可能でした (CVE-2024-27198)

  - 2023.11.4 より前の JetBrains TeamCity では、限定的な管理者アクションを実行できるパストラバーサルが可能でした (CVE-2024-27199)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

パストラバーサルの脆弱性が、2023.11.4 より前のバージョンの JetBrains TeamCity にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された HTTP GET リクエストを介して、認証をバイパスし、遠隔から現敵的な管理者アクションを実行する可能性があります。

A path traversal vulnerability exists in JetBrains TeamCity versions prior to 2023.11.4. An unauthenticated, remote attacker can exploit this, via a specially crafted HTTP GET request, to bypass authentication and perform limited admin actions remotely.

The version of JetBrains TeamCity installed on the remote host is prior to 2023.11.4. It is, therefore, affected by multiple vulnerabilities:

  - In JetBrains TeamCity between 2023.11 and 2023.11.4 custom build parameters of the password type could     be disclosed (CVE-2024-28173)

  - In JetBrains TeamCity before 2023.11.4 presigned URL generation requests in S3 Artifact Storage plugin     were authorized improperly (CVE-2024-28174)

  - In JetBrains TeamCity before 2023.11.4 authentication bypass allowing to perform admin actions was     possible (CVE-2024-27198)

  - In JetBrains TeamCity before 2023.11.4 path traversal allowing to perform limited admin actions was     possible (CVE-2024-27199)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
114225	JetBrains TeamCity < 2023.11.4 Authentication Bypass	Web App Scanning	Component Vulnerability	3/6/2024	3/6/2024	critical
114225	JetBrains TeamCity < 2023.11.4 驗證繞過	Web App Scanning	Component Vulnerability	3/6/2024	3/6/2024	critical
114225	JetBrains TeamCity < 2023.11.4 の認証バイパス	Web App Scanning	Component Vulnerability	3/6/2024	3/6/2024	critical
114225	JetBrains TeamCity < 2023.11.4 身份验证绕过漏洞	Web App Scanning	Component Vulnerability	3/6/2024	3/6/2024	critical
191533	JetBrains TeamCity < 2023.11.4 多個弱點	Nessus	Misc.	3/5/2024	8/25/2026	critical
191749	JetBrains TeamCity 路徑遊走 (CVE-2024-27199)	Nessus	Web Servers	3/8/2024	8/10/2026	high
191533	JetBrains TeamCity < 2023.11.4 多个漏洞	Nessus	Misc.	3/5/2024	8/25/2026	critical
191749	JetBrains TeamCity 路径遍历 (CVE-2024-27199)	Nessus	Web Servers	3/8/2024	8/10/2026	high
191533	JetBrains TeamCity < 2023.11.4 の複数の脆弱性	Nessus	Misc.	3/5/2024	8/25/2026	critical
191749	JetBrains TeamCity パストラバーサル (CVE-2024-27199)	Nessus	Web Servers	3/8/2024	8/10/2026	high
191749	JetBrains TeamCity Path Traversal (CVE-2024-27199)	Nessus	Web Servers	3/8/2024	8/10/2026	high
191533	JetBrains TeamCity < 2023.11.4 Multiple Vulnerabilities	Nessus	Misc.	3/5/2024	8/25/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

high

critical

high

critical

high

high

critical