安全研究
安全漏洞
Microsoft Azure DevOps Server跨站脚本漏洞（CVE-2020-0700）
发布日期：2020-03-10
更新日期：2020-03-12
受影响系统：Microsoft Azure DevOps Server 2019 Update 1
描述：
CVE(CAN) ID:
CVE-2020-0700
Microsoft Team Foundation Server是一套应用程序生命周期管理（ALM）工具套件中的团队协作平台。Microsoft Azure DevOps Server是一套软件开发协作工具。
Microsoft Azure DevOps Server在过滤用户输入中存在跨站脚本漏洞，通过向Team Foundation Server发送构造的负载，攻击者利用此漏洞可以执行跨站脚本攻击。
<*来源：Microsoft
链接：
http://technet.microsoft.com/security/bulletin/March 2020 Security Updates
*>
建议：
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（March 2020 Security Updates）以及相应补丁:
March 2020 Security Updates：March 2020 Security Updates
链接：
http://technet.microsoft.com/security/bulletin/March 2020 Security Updates
浏览次数：1221
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
