CVE-2026-23658

Опубликовано: 19 мар. 2026

Источник: nvd

CVSS3: 8.6

CVSS3: 9.8

EPSS Низкий

Описание

Insufficiently protected credentials in Azure DevOps allows an unauthorized attacker to elevate privileges over a network.

Конфигурация 1

cpe:2.3:a:microsoft:azure_devops:-:*:*:*:*:*:*:*

EPSS

Процентиль: 53%

0.00781

Низкий

8.6 High

CVSS3

9.8 Critical

CVSS3

CWE-522

CVE-2026-23658

msrc

5 месяцев назад

Azure DevOps: msazure Elevation of Privilege Vulnerability

GHSA-q39p-pjcc-3vv2

CVSS3: 8.6

github

5 месяцев назад

Insufficiently protected credentials in Azure DevOps allows an unauthorized attacker to elevate privileges over a network.

BDU:2026-04690

CVSS3: 8.6

fstec

5 месяцев назад

Уязвимость компонента msazure средства разработки программного обеспечения Azure DevOps, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 53%

0.00781

Низкий

8.6 High

CVSS3

9.8 Critical

CVSS3

CWE-522