GHSA-4rmj-34m5-wq4m

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 5.4

Описание

A Cross-site Scripting (XSS) vulnerability exists when Azure DevOps Server and Team Foundation Server do not properly sanitize user provided input, aka 'Azure DevOps Server and Team Foundation Server Cross-site Scripting Vulnerability'. This CVE ID is unique from CVE-2019-0979.

Ссылки

EPSS

Процентиль: 70%

0.00643

Низкий

5.4 Medium

CVSS3

CVE ID

CVE-2019-0872

Дефекты

CWE-79

Связанные уязвимости

CVE-2019-0872

CVSS3: 5.4

nvd

больше 6 лет назад

CVE-2019-0872

msrc

больше 6 лет назад

Azure DevOps Server and Team Foundation Server Cross-site Scripting Vulnerability

BDU:2019-01930

CVSS3: 5.4

fstec

больше 6 лет назад

Уязвимость средств разработки программного обеспечения Azure DevOps Server и Team Foundation Server, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

EPSS

Процентиль: 70%

0.00643

Низкий

5.4 Medium

CVSS3

CVE ID

CVE-2019-0872

Дефекты

CWE-79