Azure DevOps Server 缺少安全更新。因而会受到跨站请求伪造 (XSRF) 漏洞的影响：- 当 Azure DevOps Server 未正确处理授权应用程序请求时，存在一个伪造漏洞，进而导致跨站请求伪造。若攻击者成功恶意利用此漏洞逞，其即可绕过 OAuth 保护机制，并代表目标用户登录应用程序。若要恶意利用此漏洞，攻击者需创建为了造成跨站请求而特别设计的页面。然后，攻击者需要诱骗目标用户点击连接至恶意页面的链接。(CVE-2019-0996)

检测

Azure DevOps Server 的安全更新（2019 年 6 月）

medium Nessus 插件 ID 125833

版本 1.4