Уязвимость набора средств разработки программного обеспечения для совместной работы Azure DevOps Server и системы управления проектами и контроля версий Team Foundation Server, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю выполнить произвольный код в контексте текущего пользователя

Уязвимость набора средств разработки программного обеспечения для совместной работы Azure DevOps Server и системы управления проектами и контроля версий Team Foundation Server связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте текущего пользователя в результате отправки специально созданного запроса на сервер Team Foundation

CVE: CVE-2019-1076
CVSS v2.0: 5.5