Microsoft Team Foundation Server 或 Azure DevOps Server 缺少安全性更新。因此，會受到多個弱點影響：- 當 Azure DevOps Server 和 Microsoft Team Foundation Server 未正確清理對受影響伺服器的特製驗證要求時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可在有弱點的伺服器上執行惡意程式碼。(CVE-2019-0971) - 當 Azure DevOps Server 和 Team Foundation Server 未正確清理使用者提供的輸入時，存在跨網站指令碼 (XSS) 弱點。經驗證的攻擊者可利用此弱點傳送特製的裝載到 Azure DevOps server 或 Team Foundation server，每次當使用者造訪受入侵的網頁時，即會在使用者的內容中執行此裝載。成功利用此弱點的攻擊者接著可在受影響的系統上執行跨網站指令碼攻擊，並在目前使用者的安全內容中執行指令碼。這些攻擊可允許攻擊者讀取未授權攻擊者讀取的內容、執行惡意程式碼，以及使用受害者的身分代表使用者在網站上採取動作，例如變更權限和刪除內容。此安全性更新可透過確保 Azure DevOps Server 和 Team Foundation Server 正確清理使用者輸入，來解決此弱點。(CVE-2019-0872、CVE-2019-0979)

偵測

Microsoft Team Foundation Server / Azure DevOps Server 的安全性更新 (2019 年 5 月)

medium Nessus Plugin ID 125163

版本 1.8