CVE-2021-43891

Podatność w Visual Studio Code umożliwia atakującemu bez autoryzacji podniesienie uprawnień w sieci poprzez wykorzystanie techniki 'session fixation'.

W Visual Studio Code występuje niewłaściwe neutralizowanie tagów HTML związanych z skryptami, co prowadzi do podstawowej podatności XSS. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

Niekompletne porównanie z brakującymi czynnikami w Visual Studio Code pozwala nieautoryzowanemu atakującemu ominąć funkcję zabezpieczającą przez sieć.

Brak autoryzacji w Visual Studio Code pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.

Podatność zdalnego wykonania kodu w Visual Studio Code, gdy rozszerzenie Python ładuje ustawienia obszaru roboczego z pliku notatnika. Atakujący może uruchomić dowolny kod w kontekście bieżącego użytkownika, a jeśli ma on uprawnienia administratora, może przejąć kontrolę nad systemem.

Użycie niepoprawnie rozwiązywanej nazwy lub odwołania w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Brak bezpiecznego działania przy awarii („failing open”) w Visual Studio Code umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.

Konflikt interpretacji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.

Podatność typu path traversal w Visual Studio Code. Nieautoryzowany atakujący może przeprowadzić manipulację (tampering) przez sieć.

Podatność na fałszowanie żądań po stronie serwera (SSRF) w Visual Studio Code umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.