CVE-2025-29813: falha crítica em Microsoft Azure DevOps
Azure DevOps Elevation of Privilege Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 10epss 1.6%
Authentication bypass by assumed-immutable data in Azure DevOps allows an unauthorized attacker to elevate privileges over a network.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C
Produtos afetados
Microsoft · Azure DevOpsCVEs relacionadas — Microsoft Azure DevOps
No mesmo produto, das mais perigosas para as menos.
CVE-2026-112745MEDIUMAzure DevOps Server Information Disclosure VulnerabilityEPSS 0.9%CVE-2026-42826CRITICALAzure DevOps Information Disclosure VulnerabilityEPSS 0.8%CVE-2025-47158CRITICALAzure DevOps Server Elevation of Privilege VulnerabilityEPSS 0.8%CVE-2026-109467CRITICALAzure DevOps Server Remote Code Execution VulnerabilityEPSS 0.7%