7.5высокая
BDU:2023-03234 (CVE-2023-21565)
Уязвимость средства разработки программного обеспечения Azure DevOps Server, связанная с ошибками представления информации пользовательским интерфейсом, позволяющая нарушителю проводить спуфинг-атаки
Опубликовано: 2023-06-19
Описание
Уязвимость средства разработки программного обеспечения Azure DevOps Server связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки
Затрагиваемое ПО и версии
Azure DevOps Server (2020.1.2)Azure DevOps Server (2022.0.1)Azure DevOps Server (2022)
Способ устранения
Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21565
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи