Medium WID-SEC-2023-1448 2 CVEs

Microsoft Azure DevOps Server: Mehrere Schwachstellen

Published Jun 13, 2023 · Updated Jun 13, 2023 · de-DE

Vendor: Microsoft Product: Azure DevOps Server Product: Azure DevOps Server 2022 Product: Azure DevOps Server 2022.0.1 Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Azure DevOps Server ausnutzen, um Dateien zu manipulieren und Informationen falsch darzustellen.

Product

Microsoft Azure DevOps Server ist eine Plattform für kollaborative Softwareprojekte.

Vulnerabilities 2

High 7.1

CVE-2023-21565

Azure DevOps Server Spoofing Vulnerability

Azure DevOps Server Spoofing Vulnerability

Microsoft Azure DevOps Server 2020.1.2 Azure DevOps Server 2022 Azure DevOps Server 2022.0.1

Jun 13, 2023
Medium 5.5

CVE-2023-21569

Azure DevOps Server Spoofing Vulnerability

Azure DevOps Server Spoofing Vulnerability

Microsoft Azure DevOps Server 2020.1.2 Azure DevOps Server 2022 Azure DevOps Server 2022.0.1

Jun 13, 2023

Revision history

2023-06-13 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates vom 2023-06-13
https://msrc.microsoft.com/update-guide