Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2023-38155

Опубликовано: 12 сент. 2023
Источник: msrc
CVSS3: 7
EPSS Низкий

Описание

Azure DevOps Server Remote Code Execution Vulnerability

FAQ

What privileges could be gained by an attacker who successfully exploited the vulnerability?

An attacker who successfully exploited this vulnerability could gain administrator privileges.

According to the CVSS metric, the attack complexity is high (AC:H). What does that mean for this vulnerability?

Successful exploitation of this vulnerability requires an attacker to gather information specific to the environment and take additional actions prior to exploitation to prepare the target environment.

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Less Likely

EPSS

Процентиль: 56%
0.00341
Низкий

7 High

CVSS3

Связанные уязвимости

CVSS3: 7
nvd
больше 2 лет назад

Azure DevOps Server Remote Code Execution Vulnerability

CVSS3: 7
github
больше 2 лет назад

Azure DevOps Server and Team Foundation Server Elevation of Privilege Vulnerability

CVSS3: 7
fstec
больше 2 лет назад

Уязвимость класса MachinePropertyBag средства разработки программного обеспечения Azure DevOps Server, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 56%
0.00341
Низкий

7 High

CVSS3