CVE-2021-27067

Опубликовано: 13 апр. 2021

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

Azure DevOps Server and Team Foundation Server Information Disclosure Vulnerability

Ссылки

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-27067
Patch
Vendor Advisory
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-27067
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:team_foundation_server:2015:4.2:*:*:*:*:*:*

cpe:2.3:a:microsoft:team_foundation_server:2017:3.1:*:*:*:*:*:*

cpe:2.3:a:microsoft:team_foundation_server:2018:1.2:*:*:*:*:*:*

cpe:2.3:a:microsoft:team_foundation_server:2018:3.2:*:*:*:*:*:*

cpe:2.3:o:microsoft:azure_devops_server:2019:update1:*:*:*:*:*:*

cpe:2.3:o:microsoft:azure_devops_server:2019:update1.1:*:*:*:*:*:*

cpe:2.3:o:microsoft:azure_devops_server:2019.0.1:-:*:*:*:*:*:*

cpe:2.3:o:microsoft:azure_devops_server:2020:-:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02645

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2021-27067

CVSS3: 6.5

msrc

больше 5 лет назад

Azure DevOps Server and Team Foundation Server Information Disclosure Vulnerability

GHSA-5xwm-q3wx-jvmr

CVSS3: 6.5

github

около 4 лет назад

Azure DevOps Server and Team Foundation Server Information Disclosure Vulnerability

BDU:2021-02239

CVSS3: 6.5

fstec

больше 5 лет назад

Уязвимость компонента Team Foundation Services средства разработки программного обеспечения Azure DevOps Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 84%

0.02645

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo