Microsoft Team Foundation 或 Azure DevOps Server 缺少安全性更新。因此，會受到多個弱點影響：- 當 Team Foundation Server 未正確清理使用者提供的輸入時，存在跨網站指令碼 (XSS) 弱點。經驗證的攻擊者可利用此弱點傳送特製的裝載到 Team Foundation Server，每次當使用者造訪受入侵的網頁時，即會在使用者的內容中執行此裝載。成功利用此弱點的攻擊者接著可在受影響的系統上執行跨網站指令碼攻擊，並在目前使用者的安全內容中執行指令碼。這些攻擊可允許攻擊者讀取未授權攻擊者讀取的內容、執行惡意程式碼，以及使用受害者的身分代表使用者在網站上採取動作，例如變更權限和刪除內容。此安全性更新可透過確保 Team Foundation Server 清理使用者輸入，解決此弱點。(CVE-2019-1305) - 當 Azure DevOps Server (ADO) 和 Team Foundation Server (TFS) 未正確驗證輸入時，存在遠端程式碼執行弱點。惡意利用此弱點得逞的攻擊者可在 TFS 或 ADO 服務帳戶內容的伺服器上，執行程式碼。若要惡意利用此弱點，攻擊者需將特製檔案上傳至易受影響的 ADO 或 TFS，然後等待系統為檔案編列索引。安全性更新透過修正 ADO 和 TFS 編列檔案索引的方式解決此弱點。(CVE-2019-1306)

偵測

Microsoft Team Foundation Server 和 Azure DevOps Server 的安全性更新 (2019 年 9 月)

critical Nessus Plugin ID 128649

找不到依附元件