CVE-2019-0857

Опубликовано: 09 апр. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Средний

Описание

A spoofing vulnerability that could allow a security feature bypass exists in when Azure DevOps Server does not properly sanitize user provided input, aka 'Azure DevOps Server Spoofing Vulnerability'.

Ссылки

http://www.securityfocus.com/bid/107760
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0857
Patch
Vendor Advisory
http://www.securityfocus.com/bid/107760
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0857
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:microsoft:azure_devops_server:2019:*:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.16381

Средний

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-116

Связанные уязвимости

CVE-2019-0857

msrc

почти 7 лет назад

Azure DevOps Server Spoofing Vulnerability

GHSA-6hjh-rrqc-j242

CVSS3: 6.5

github

больше 3 лет назад

BDU:2019-01467

CVSS3: 6.5

fstec

почти 7 лет назад

Уязвимость набора средств разработки программного обеспечения для совместной работы Azure DevOps Server, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

EPSS

Процентиль: 95%

0.16381

Средний

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-116