CVE-2020-17163
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w rozszerzeniu Python dla Visual Studio Code.
Ocena ryzyka
Atakujący może zdalnie wykonać kod w kontekście użytkownika, co może prowadzić do przejęcia danych lub systemu.
Rekomendacja
Zaktualizuj rozszerzenie Python dla Visual Studio Code do najnowszej wersji.
Inne podatności w Visual Studio Code Python Extension
Zobacz wszystkie- CVE-2020-1171Wysokie
Podatność na zdalne wykonanie kodu w Visual Studio Code, gdy rozszerzenie Python ładuje pliki konfiguracyjne po otwarciu projektu. Atakujący może uruchomić dowolny kod w kontekście bieżącego użytkownika.
- CVE-2026-54981Wysokie
W rozszerzeniu Python dla Visual Studio Code występuje włączenie funkcjonalności z niezaufanego obszaru kontroli, co pozwala nieautoryzowanemu atakującemu na lokalne obejście funkcji zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
Visual Studio Code Python Extension Remote Code Execution Vulnerability