BDU:2021-02261 (CVE-2021-28459)

Уязвимость набора средств разработки программного обеспечения для совместной работы Azure DevOps Server, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

Опубликовано: 2021-04-27

Описание

Уязвимость набора средств разработки программного обеспечения для совместной работы Azure DevOps Server связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии

Azure DevOps Server (2020.0.1)

Способ устранения

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-28459

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

http://packetstormsecurity.com/files/162190/Microsoft-Azure-DevOps-Server-2020.0.1-Cross-Site-Scripting.html http://seclists.org/fulldisclosure/2021/Apr/25 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-28459 https://nvd.nist.gov/vuln/detail/CVE-2021-28459

Проверьте безопасность своего сайта и почты → Полная проверка домена