CVE-2023-21564

Опубликовано: 14 фев. 2023

Источник: nvd

CVSS3: 7.1

EPSS Низкий

Описание

Azure DevOps Server Cross-Site Scripting Vulnerability

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21564
Patch
Vendor Advisory
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21564
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:azure_devops_server:2022:-:*:*:*:*:*:*

cpe:2.3:o:microsoft:azure_devops_server:2022:patch1:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.01367

Низкий

7.1 High

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-21564

CVSS3: 7.1

msrc

почти 3 года назад

Azure DevOps Server Cross-Site Scripting Vulnerability

GHSA-fvm6-3mw8-9cq2

CVSS3: 7.1

github

почти 3 года назад

Azure DevOps Server Cross-Site Scripting Vulnerability

BDU:2023-00766

CVSS3: 7.1

fstec

почти 3 года назад

Уязвимость средства разработки программного обеспечения Azure DevOps Server, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 80%

0.01367

Низкий

7.1 High

CVSS3

Дефекты

CWE-79