CVE-2020-1327 in Azure DevOps Server

Resumen

por MITRE

A spoofing vulnerability exists in Microsoft Azure DevOps Server when it fails to properly handle web requests, aka 'Azure DevOps Server HTML Injection Vulnerability'.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2019-11-04
• Moderación: aceptado
• Artículo: VDB-156299
• CPE: listo
• CWE: CWE-74 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.01820
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1327
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1327/