Azure DevOps Server (패치 적용 전 버전)
인증 메커니즘의 허점을 이용한 사용자 신원 위장(Spoofing)
Microsoft에서 제공하는 최신 보안 업데이트 및 패치를 즉시 적용하십시오.
명령어 결과에 최신 보안 패치 설치 기록이 나타나지 않으면 취약한 상태입니다.
powershell -Command "Get-HotFix | Where-Object { $_.Description -like '*Azure DevOps*' }"
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N