微软Team Foundation Server 和微软Azure DevOps Server 跨站脚本漏洞

2019年5月27日,天融信公司报告了Microsoft Azure DevOps Server和Team Foundation Server中存在跨站脚本漏洞CVE-2019-0872。Microsoft Team Foundation Server和Microsoft Azure DevOps Server 都是美国微软公司的产品。Microsoft Team Foundation Server 是一套应用程序生命周期管理(ALM)工具套件中的团队协作平台。该平台包括的代码管理、项目管理等功能。Microsoft Azure DevOps Server是一套软件开发协作工具。该产品包括共享代码、工作跟踪和软件发布等功能。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。该漏洞所影响的系统版本为Microsoft Azure DevOps Server 2019、Team Foundation Server 2017 Update 3.1、2018 Update 1.2和2018 Update 3.2。目前厂商已发布该漏洞的升级补丁以修复该漏洞,受影响用户可至官网下载补丁以修复该漏洞。