PT-2024-1652 · Microsoft · Azure Devops Server

CVE-2024-20667 · Publicado 2024-02-13 · Atualizado 2024-05-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Azure DevOps Server (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas no Azure DevOps Server, o que pode ser explorado por um invasor remoto para executar código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Command Injection

Enumeração de Fraquezas

CWE-20

CWE-77

Identificadores relacionados

BDU:2024-01326

CVE-2024-20667

Produtos afetados

Azure Devops Server

Referências · 6

• https://osv.dev/vulnerability/CVE-2024-20667 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2024021350 · Nota
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20667 · Aviso do Fabricante
• https://t.me/cvenotify/72214 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-20667 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-01326 · Nota de Segurança