CVE-2019-1072 in Azure DevOps Server

Zusammenfassung

von VulDB • 31.07.2026

Es besteht eine Schwachstelle zur Ausführung von Ferncode in Azure DevOps Server und Team Foundation Server (TFS), wenn diese Benutzereingaben nicht ordnungsgemäß verarbeiten. Bekannt als 'Azure DevOps Server and Team Foundation Server Remote Code Execution Vulnerability'.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 26.11.2018
• Moderieren: akzeptiert
• Eintrag: VDB-137526
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.12442
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1072
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1072/