🔍 CVE-2020-1327

6.1
CVSS Score
MEDIUM
2020-06-09
2026-06-17 03:01
✅ 완료

🇰🇷 한글 설명

Microsoft Azure DevOps Server에서 웹 요청을 적절하게 처리하지 못해 발생하는 스푸핑 취약점입니다. 이로 인해 공격자가 HTML 인젝션을 수행하여 사용자에게 악성 콘텐츠를 보여줄 수 있습니다.

💡 쉬운 설명

공격자가 웹사이트의 내용을 가짜로 조작하여 사용자를 속일 수 있는 보안 약점입니다. 이를 통해 사용자의 정보를 훔치거나 가짜 로그인 창을 띄울 수 있습니다.

🇺🇸 원문 (English)

A spoofing vulnerability exists in Microsoft Azure DevOps Server when it fails to properly handle web requests, aka 'Azure DevOps Server HTML Injection Vulnerability'.

📍 영향받는 시스템

Microsoft Azure DevOps Server (이전 명칭: Team Foundation Server)

⚔️ 공격 벡터

조작된 웹 요청을 통한 HTML 인젝션 공격

🛡️ 대응 방법

Microsoft에서 제공하는 최신 보안 패치를 적용하여 Azure DevOps Server를 업데이트하십시오.

🔧 검증 코드

명령어 실행 결과로 서비스가 확인되면 해당 서버의 설치 버전 및 패치 적용 여부를 관리 콘솔에서 확인해야 합니다.

Shell / Script 
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Azure DevOps*'}"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

💻 영향받는 소프트웨어

Azure