遠端主機上安裝的 Microsoft Team Foundation Server 缺少安全性更新。因此受到多個弱點影響：當 Team Foundation Server 未正確清理使用者提供的輸入時，存在跨網站指令碼 (XSS) 弱點。經驗證的攻擊者可利用此弱點傳送特製的裝載到 Team Foundation Server，每次當使用者造訪受入侵的網頁時，即會在使用者的內容中執行此裝載。(CVE-2019-0646) - 當 Team Foundation Server 未正確處理標示為秘密的變數時，存在資訊洩漏弱點。成功利用此弱點的經驗證攻擊者可檢視其他使用者隱藏的變數。(CVE-2019-0647)

偵測

Microsoft Team Foundation Server 的安全性更新 (2019 年 1 月)

medium Nessus Plugin ID 121189

找不到依附元件