exploitDog

CVE-2023-36437

Опубликовано: 14 нояб. 2023

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

Azure DevOps Server Remote Code Execution Vulnerability

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36437
Patch
Vendor Advisory
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36437
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:azure_pipelines_agent:*:*:*:*:*:*:*:*

Версия до 2.39.1 (исключая)

EPSS

Процентиль: 65%

0.00501

Низкий

8.8 High

CVSS3

Дефекты

CWE-94

NVD-CWE-noinfo

Связанные уязвимости

CVE-2023-36437

CVSS3: 8.8

msrc

около 2 лет назад

Azure DevOps Server Remote Code Execution Vulnerability

GHSA-mx9c-3r4g-6f8m

CVSS3: 8.8

github

около 2 лет назад

Azure DevOps Server Remote Code Execution Vulnerability

EPSS

Процентиль: 65%

0.00501

Низкий

8.8 High

CVSS3

Дефекты

CWE-94

NVD-CWE-noinfo