ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2019-02029
5.5средняя

BDU:2019-02029 (CVE-2019-0979)

Уязвимость средств разработки программного обеспечения Team Foundation Server и Azure DevOps Server, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю осуществить атаки межсайтового выполнения сценариев и выполнить произвольный код в контексте текущего пользователя
Опубликовано: 2019-06-14
Описание

Уязвимость средств разработки программного обеспечения Team Foundation Server и Azure DevOps Server существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить атаки межсайтового выполнения сценариев и выполнить произвольный код в контексте текущего пользователя в результате отправки специально созданного запроса на сервер DevOps Azure или сервер Team Foundation

Затрагиваемое ПО и версии
Team Foundation Server (2017 Update 3.1)Team Foundation Server (2018 Update 3.2)Azure DevOps Server (2019)Team Foundation Server (2018 Update 1.2)
Способ устранения

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0979

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0979https://nvd.nist.gov/vuln/detail/CVE-2019-0979
Проверьте безопасность своего сайта и почты → Полная проверка домена