CVE-2023-21564
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Podatność skryptowania między witrynami (XSS) w serwerze Azure DevOps. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu.
Ocena ryzyka
Atakujący może wykraść dane użytkowników lub przejąć ich sesje.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dostarczone przez Microsoft.
Inne podatności w Azure DevOps Server
Zobacz wszystkie- CVE-2024-20667Wysokie
Podatność zdalnego wykonania kodu w programie Azure DevOps Server. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu.
- CVE-2023-36869Średnie
Podatność w Azure DevOps Server umożliwia atakującym podszywanie się pod użytkowników, co może prowadzić do nieautoryzowanego dostępu do zasobów.
- CVE-2023-21553Wysokie
Podatność na zdalne wykonanie kodu w Azure DevOps Server. Atakujący może wykorzystać tę podatność, aby uruchomić dowolny kod na serwerze.
Oryginalny opis (angielski, źródło NVD)
Azure DevOps Server Cross-Site Scripting Vulnerability