ГлавнаяБаза уязвимостей БДУ → BDU:2024-05260
8.7высокая

BDU:2024-05260 (CVE-2024-35266)

Уязвимость средства разработки программного обеспечения Azure DevOps Server, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить спуфинг-атаки
Опубликовано: 2024-07-15
Описание

Уязвимость средства разработки программного обеспечения Azure DevOps Server связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки

Затрагиваемое ПО и версии
Azure DevOps Server (2022.1)
Способ устранения

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35266

Оценка CVSS
Балл8.7 — высокая опасность
Источники и патчи
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35266
Проверьте безопасность своего сайта и почты → Полная проверка домена