CVE-2019-1072

CVE-2019-1072: fallo en Microsoft Azure DevOps Server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Azure DevOps Server+ Monitorear Team Foundation Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 13%
A remote code execution vulnerability exists when Azure DevOps Server and Team Foundation Server (TFS) improperly handle user input, aka 'Azure DevOps Server and Team Foundation Server Remote Code Execution Vulnerability'.
Productos afectados
Microsoft · Azure DevOps ServerMicrosoft · Team Foundation ServerMicrosoft · Team Foundation Server 2010Microsoft · Team Foundation Server 2012Microsoft · Team Foundation Server 2013 Update 5Microsoft · Team Foundation Server 2015Microsoft · Team Foundation Server 2018
CVEs relacionadas — Microsoft Azure DevOps Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-1306—CVE-2019-1306EPSS 17.0%CVE-2019-0971—CVE-2019-0971EPSS 8.5%CVE-2019-0857—CVE-2019-0857EPSS 3.9%CVE-2019-0875—CVE-2019-0875EPSS 3.0%CVE-2019-0866—CVE-2019-0866EPSS 2.6%CVE-2019-0871—CVE-2019-0871EPSS 2.4%