CVE-2019-1076

Orta

Açıklama

Team Foundation Server'ın kullanıcı tarafından sağlanan girdileri uygun şekilde temizlememesi nedeniyle bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır; diğer adıyla 'Team Foundation Server Cross-site Scripting Vulnerability'.

ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünMicrosoft Team Foundation Server
Yayın15 Tem 2019
İlk görülme15 Tem 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft team_foundation_server2018—
microsoft azure_devops_server2019.0.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-1076 · Microsoft Team Foundation Server · Dark Radar