Podatność CVE-2019-0971

Podatność CVE-2019-0971

Publikacja: 2019-05-16

Opis:

An information disclosure vulnerability exists when Azure DevOps Server and Microsoft Team Foundation Server do not properly sanitize a specially crafted authentication request to an affected server, aka 'Azure DevOps Server and Team Foundation Server Information Disclosure Vulnerability'.

Typ:

CWE-200

(Information Exposure)

CVSS2 => (AV:N/AC:L/Au:S/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
9/10	10/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Microsoft -> Team foundation server
Microsoft -> Azure devops server 2019
Microsoft -> Azure devops server

Referencje:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0971

Copyright 2024, cxsecurity.com