Katalog CVE

CVE-2023-36869

ŚrednieCVSS 6.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.65%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Podatność w Azure DevOps Server umożliwia atakującym podszywanie się pod użytkowników, co może prowadzić do nieautoryzowanego dostępu do zasobów.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowane działania, co może skutkować utratą danych lub naruszeniem bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Azure DevOps Server, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Azure DevOps Server Spoofing Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS