CVE-2023-36869
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Podatność w Azure DevOps Server umożliwia atakującym podszywanie się pod użytkowników, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowane działania, co może skutkować utratą danych lub naruszeniem bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Azure DevOps Server, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Azure DevOps Server
Zobacz wszystkie- CVE-2024-20667Wysokie
Podatność zdalnego wykonania kodu w programie Azure DevOps Server. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu.
- CVE-2023-21553Wysokie
Podatność na zdalne wykonanie kodu w Azure DevOps Server. Atakujący może wykorzystać tę podatność, aby uruchomić dowolny kod na serwerze.
- CVE-2023-21564Wysokie
Podatność skryptowania między witrynami (XSS) w serwerze Azure DevOps. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
Azure DevOps Server Spoofing Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS