5.8средняя
BDU:2020-03078 (CVE-2020-1327)
Уязвимость средств разработки программного обеспечения Azure DevOps Server, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации
Опубликовано: 2020-07-03
Описание
Уязвимость средств разработки программного обеспечения Azure DevOps Server связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и целостность защищаемой информации
Затрагиваемое ПО и версии
Azure DevOps Server (2019.0.1)Azure DevOps Server (2019 Update 1)Azure DevOps Server (2019 Update 1.1)
Способ устранения
Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1327
Оценка CVSS
| Балл | 5.8 — средняя опасность |
Источники и патчи