6.5средняя
BDU:2023-03233 (CVE-2023-21569)
Уязвимость средства разработки программного обеспечения Azure DevOps Server, связанная с ошибками представления информации пользовательским интерфейсом, позволяющая нарушителю проводить спуфинг-атаки
Опубликовано: 2023-06-19
Описание
Уязвимость средства разработки программного обеспечения Azure DevOps Server связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки
Затрагиваемое ПО и версии
Azure DevOps Server (2020.1.2)Azure DevOps Server (2022.0.1)Azure DevOps Server (2022)
Способ устранения
Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21569
Оценка CVSS
| Балл | 6.5 — средняя опасность |
Источники и патчи