CVE-2023-21553
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Podatność na zdalne wykonanie kodu w Azure DevOps Server. Atakujący może wykorzystać tę podatność, aby uruchomić dowolny kod na serwerze.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad serwerem Azure DevOps, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez Microsoft dla Azure DevOps Server.
Inne podatności w Azure DevOps Server
Zobacz wszystkie- CVE-2024-20667Wysokie
Podatność zdalnego wykonania kodu w programie Azure DevOps Server. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu.
- CVE-2023-36869Średnie
Podatność w Azure DevOps Server umożliwia atakującym podszywanie się pod użytkowników, co może prowadzić do nieautoryzowanego dostępu do zasobów.
- CVE-2023-21564Wysokie
Podatność skryptowania między witrynami (XSS) w serwerze Azure DevOps. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
Azure DevOps Server Remote Code Execution Vulnerability