CVE-2019-0647

Опубликовано: 17 янв. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

An information disclosure vulnerability exists when Team Foundation Server does not properly handle variables marked as secret, aka "Team Foundation Server Information Disclosure Vulnerability." This affects Team.

Ссылки

http://www.securityfocus.com/bid/106650
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0647
Patch
Vendor Advisory
http://www.securityfocus.com/bid/106650
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0647
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:team_foundation_server:2017:3.1:*:*:*:*:*:*

cpe:2.3:a:microsoft:team_foundation_server:2018:1.2:*:*:*:*:*:*

cpe:2.3:a:microsoft:team_foundation_server:2018:3.2:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.04611

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2019-0647

msrc

больше 7 лет назад

Team Foundation Server Information Disclosure Vulnerability

GHSA-v23r-27xv-r8wv

CVSS3: 6.5

github

больше 4 лет назад

BDU:2019-00534

CVSS3: 6.5

fstec

больше 7 лет назад

Уязвимость системы управления проектами и контроля версий Microsoft Team Foundation Server, связанная с ошибками механизма защиты служебных данных, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 91%

0.04611

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200