Уязвимость программного средства Microsoft Team Foundation Server, связанная с ошибками процедуры авторизации, позволяющая нарушителю выполнить произвольные команды

Уязвимость программного средства Microsoft Team Foundation Server (TFS) существует из-за отсутствия базовой авторизации при обмене данными между программным средством и службой поиска Search. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

CVE: CVE-2018-8529
CVSS v2.0: 6