CVE-2019-0743

Orta

Açıklama

Team Foundation Server'ın kullanıcı tarafından sağlanan girdileri uygun şekilde temizlememesi durumunda bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti oluşmaktadır; bu durum 'Team Foundation Server Cross-site Scripting Vulnerability' olarak da bilinir. Bu CVE kimliği, CVE-2019-0742'den farklıdır.

ÖnemOrta
CVSS5.4
İstismar olasılığı78. yüzdelik%1,8
ÜrünMicrosoft Team Foundation Server
Yayın5 Mar 2019
İlk görülme5 Mar 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft team_foundation_server2018—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-0743 · Microsoft Team Foundation Server · Dark Radar