Описание
Azure DevOps Server Spoofing Vulnerability
FAQ
According to the CVSS metric,privileges required is low(PR:L). What does that mean for this vulnerability?
This means that an attacker needs to have a user account in the organization with the ability to run builds.
According to the CVSS metric, successful exploitation of this vulnerability could impact the integrity(I:H). What does that mean for this vulnerability?
Successful exploitation compromises the integrity of the build verification process, allowing an attacker to spoof and bypass verification.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Azure DevOps Server 2020.1.2 | - | |
| Azure DevOps Server 2022.1 |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
DOS
EPSS
6.5 Medium
CVSS3
Связанные уязвимости
Уязвимость средств разработки программного обеспечения Azure DevOps Server, связанная с ошибками представления информации пользовательским интерфейсом, позволяющая нарушителю обойти ограничения безопасности и осуществить межсайтовые сценарные атаки
EPSS
6.5 Medium
CVSS3