CVE-2024-20667
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w programie Azure DevOps Server. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu.
Ocena ryzyka
Możliwość zdalnego przejęcia kontroli nad serwerem DevOps, co może prowadzić do naruszenia integralności procesów programistycznych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń i ogranicz dostęp do serwera tylko dla zaufanych użytkowników.
Inne podatności w Azure DevOps Server
Zobacz wszystkie- CVE-2023-36869Średnie
Podatność w Azure DevOps Server umożliwia atakującym podszywanie się pod użytkowników, co może prowadzić do nieautoryzowanego dostępu do zasobów.
- CVE-2023-21553Wysokie
Podatność na zdalne wykonanie kodu w Azure DevOps Server. Atakujący może wykorzystać tę podatność, aby uruchomić dowolny kod na serwerze.
- CVE-2023-21564Wysokie
Podatność skryptowania między witrynami (XSS) w serwerze Azure DevOps. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
Azure DevOps Server Remote Code Execution Vulnerability