Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2025-47158

Опубликовано: 18 июл. 2025
Источник: msrc
CVSS3: 9
EPSS Низкий

Описание

Azure DevOps Server Elevation of Privilege Vulnerability

Authentication bypass by assumed-immutable data in Azure DevOps allows an unauthorized attacker to elevate privileges over a network.

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

N/A

EPSS

Процентиль: 25%
0.00088
Низкий

9 Critical

CVSS3

Связанные уязвимости

CVSS3: 9
nvd
7 месяцев назад

Authentication bypass by assumed-immutable data in Azure DevOps allows an unauthorized attacker to elevate privileges over a network.

CVSS3: 9
github
7 месяцев назад

Authentication bypass by assumed-immutable data in Azure DevOps allows an unauthorized attacker to elevate privileges over a network.

CVSS3: 9
fstec
7 месяцев назад

Уязвимость средства разработки программного обеспечения Azure DevOps, связанная с обходом аутентификации с помощью предполагаемо неизменяемых данных, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 25%
0.00088
Низкий

9 Critical

CVSS3