Microsoft Team Foundation ServerまたはAzure DevOpsのインストールにセキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます。攻撃者がこれらを悪用し、別のユーザーの権限で操作を実行したり、機密情報を漏洩したりする可能性があります。

注意：すべてのシステムでは、新しいリソースグループタスクを適用する手動プロセスが必要です。Nessusは現在、タスクの状態を検出できません。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Team Foundation Server/Azure DevOps Serverのセキュリティ更新プログラム（2021年4月）

medium Nessus プラグイン ID 148714

変更ログが見つかりません