CVE-2021-27067 - sosig.site

6.5

CVSS Score

심각도 MEDIUM

발행일 2021-04-13

최종 수정 2026-06-17 03:44

AI 분석 ✅ 완료

Azure DevOps Server 및 Team Foundation Server에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.

해커가 서버에 숨겨진 중요한 정보를 몰래 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 이로 인해 기업의 내부 데이터가 유출될 위험이 있습니다.

Azure DevOps Server and Team Foundation Server Information Disclosure Vulnerability

Azure DevOps Server 및 Team Foundation Server (TFS) 특정 버전

네트워크를 통한 원격 접근 및 정보 노출 취약점 악용

Microsoft에서 제공하는 최신 보안 패치를 적용하여 시스템을 업데이트하십시오.

명령어 실행 결과로 해당 보안 업데이트(KB5003276 등)가 설치되어 있는지 확인합니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB5003276*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Azure