CVE-2019-1306

CVE-2019-1306: fallo en Microsoft Azure DevOps Server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Azure DevOps Server+ Monitorear Team Foundation Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 17%
A remote code execution vulnerability exists when Azure DevOps Server (ADO) and Team Foundation Server (TFS) fail to validate input properly, aka 'Azure DevOps and Team Foundation Server Remote Code Execution Vulnerability'.
Productos afectados
Microsoft · Azure DevOps ServerMicrosoft · Azure DevOps Server 2019 Update 1Microsoft · Team Foundation Server 2018
CVEs relacionadas — Microsoft Azure DevOps Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-1072—CVE-2019-1072EPSS 13.4%CVE-2019-0971—CVE-2019-0971EPSS 8.5%CVE-2019-0857—CVE-2019-0857EPSS 3.9%CVE-2019-0875—CVE-2019-0875EPSS 3.0%CVE-2021-27067MEDIUMAzure DevOps Server and Team Foundation Server Information Disclosure VulnerabilityEPSS 2.8%CVE-2019-0866—CVE-2019-0866EPSS 2.6%