BDU:2019-01467

Опубликовано: 09 апр. 2019

Источник: fstec

CVSS3: 6.5

CVSS2: 4.3

EPSS Средний

Описание

Уязвимость набора средств разработки программного обеспечения для совместной работы Azure DevOps Server существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации в результате отправки специально созданной полезной нагрузки на сервер DevOps Azure

Вендор

Microsoft Corp

Наименование ПО

Azure DevOps Server

Версия ПО

2019 (Azure DevOps Server)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0857

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-0857
CVE

EPSS

Процентиль: 95%

0.16381

Средний

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2019-0857

CVSS3: 6.5

nvd

почти 7 лет назад

A spoofing vulnerability that could allow a security feature bypass exists in when Azure DevOps Server does not properly sanitize user provided input, aka 'Azure DevOps Server Spoofing Vulnerability'.

CVE-2019-0857

msrc

почти 7 лет назад

Azure DevOps Server Spoofing Vulnerability

GHSA-6hjh-rrqc-j242

CVSS3: 6.5

github

больше 3 лет назад

EPSS

Процентиль: 95%

0.16381

Средний

6.5 Medium

CVSS3

4.3 Medium

CVSS2