10критическая
BDU:2019-03396 (CVE-2019-1306)
Уязвимость средств разработки программного обеспечения Team Foundation Server и Azure DevOps Server, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2019-10-01
Описание
Уязвимость средств разработки программного обеспечения Team Foundation Server и Azure DevOps Server связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного файла
Затрагиваемое ПО и версии
Team Foundation Server (2018 Update 3.2)Azure DevOps Server (2019.0.1)Azure DevOps Server (2019 Update 1)
Способ устранения
Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1306
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи