Katalog CVE
CVE-2021-27083
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko63.45%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w rozszerzeniu Remote Development dla Visual Studio Code. Umożliwia atakującemu wykonanie kodu w kontekście użytkownika, który otworzy złośliwy projekt.
Ocena ryzyka
Ryzyko obejmuje przejęcie kontroli nad maszyną deweloperską, kradzież danych i dalsze ataki. Wymaga interakcji użytkownika, np. otwarcia złośliwego repozytorium.
Rekomendacja
Zaktualizuj rozszerzenie Remote Development do najnowszej wersji. Zachowaj ostrożność przy otwieraniu projektów z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Remote Development Extension for Visual Studio Code Remote Code Execution Vulnerability