Microsoft Azure DevOps Server和Microsoft Team Foundation Server 安全漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1956319 漏洞类型 其他
发布时间 2020-03-10 更新时间 2020-03-17
CVE编号 CVE-2020-0815 CNNVD-ID CNNVD-202003-522
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202003-522
|漏洞详情
Microsoft Team Foundation Server和Microsoft Azure DevOps Server都是美国微软(Microsoft)公司的产品。Microsoft Team Foundation Server是一套应用程序生命周期管理(ALM)工具套件中的团队协作平台。该平台包括的代码管理、项目管理等功能。Microsoft Azure DevOps Server是一套软件开发协作工具。该产品包括共享代码、工作跟踪和软件发布等功能。 Microsoft Azure DevOps Server 2019 Update 1.1版本中存在安全漏洞,该漏洞源于Azure DevOps Server和Team Foundation Services没有正确处理管道作业令牌。攻击者可利用该漏洞扩大对项目的访问权限。
|参考资料

来源:portal.msrc.microsoft.com

链接:https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0815