CVE-2018-8602

Orta

Açıklama

Team Foundation Server'ın kullanıcı tarafından sağlanan girdileri uygun şekilde temizlememesi nedeniyle bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır; bu durum "Team Foundation Server Cross-site Scripting Vulnerability" olarak da bilinir. Bu durum Team'i etkilemektedir.

ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünMicrosoft Team Foundation Server
Yayın14 Kas 2018
İlk görülme14 Kas 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft team_foundation_server2017, 2018—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-8602 · Microsoft Team Foundation Server · Dark Radar