Описание
Authentication bypass by assumed-immutable data in Azure DevOps allows an unauthorized attacker to elevate privileges over a network.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:microsoft:azure_devops:-:*:*:*:*:*:*:*
EPSS
Процентиль: 25%
0.00088
Низкий
9 Critical
CVSS3
Дефекты
CWE-302
Связанные уязвимости
CVSS3: 9
github
7 месяцев назад
Authentication bypass by assumed-immutable data in Azure DevOps allows an unauthorized attacker to elevate privileges over a network.
CVSS3: 9
fstec
7 месяцев назад
Уязвимость средства разработки программного обеспечения Azure DevOps, связанная с обходом аутентификации с помощью предполагаемо неизменяемых данных, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 25%
0.00088
Низкий
9 Critical
CVSS3
Дефекты
CWE-302