漏洞标题
Azure DevOps 权限提升漏洞
漏洞描述信息
## 概述
存在一个权限提升漏洞，当 Visual Studio 错误处理管道作业令牌时，攻击者可以扩展其对项目的访问权限。
## 影响版本
未提及具体版本。
## 细节
攻击者首先需要获得项目的访问权限，并将短期令牌交换为长期令牌，从而成功利用此漏洞。
## 影响
该更新通过修正 Visual Studio 更新器处理这些令牌的方式来解决该漏洞。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
漏洞类别
特权管理不恰当
漏洞标题
Azure DevOps Elevation of Privilege Vulnerability
漏洞描述信息
An elevation of privilege vulnerability exists when Visual Studio improperly handles pipeline job tokens. An attacker who successfully exploited this vulnerability could extend their access to a project.
To exploit this vulnerability, an attacker would first have to have access to the project and swap the short-term token for a long-term one.
The update addresses the vulnerability by correcting how the Visual Studio updater handles these tokens.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
漏洞类别
使用假设不可变数据进行的认证绕过