Azure DevOps Server (패치 적용 전 버전)
검증되지 않은 입력값을 통해 악성 스크립트를 웹 페이지에 삽입하는 방식
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 시스템을 패치하십시오.
명령어 결과에 해당 보안 업데이트 KB 번호가 포함되어 있으면 조치가 완료된 것입니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB5024444*' }"
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N