Katalog CVE
CVE-2021-27084
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko61.36%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w pakiecie rozszerzeń Java dla Visual Studio Code. Umożliwia atakującemu wykonanie kodu w kontekście użytkownika, który otworzy złośliwy projekt Java.
Ocena ryzyka
Ryzyko obejmuje przejęcie kontroli nad maszyną deweloperską, kradzież danych i dalsze ataki. Wymaga interakcji użytkownika, np. otwarcia złośliwego projektu.
Rekomendacja
Zaktualizuj pakiet rozszerzeń Java do najnowszej wersji. Zachowaj ostrożność przy otwieraniu projektów z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Visual Studio Code Java Extension Pack Remote Code Execution Vulnerability