CVE-2023-21566
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność w Visual Studio umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku programistycznym.
Ocena ryzyka
Ryzyko eskalacji uprawnień i nieautoryzowanego dostępu do projektów i systemów.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft.
Inne podatności w Visual Studio
Zobacz wszystkie- CVE-2021-36952Wysokie
Podatność zdalnego wykonania kodu w Visual Studio. Szczegóły nie są dostępne w opisie.
- CVE-2026-47305Wysokie
Podatność w Visual Studio wynika z niewłaściwego działania mechanizmu ochronnego, co umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Luka może być wykorzystana poprzez lokalny dostęp do systemu.
- CVE-2024-30052Średnie
Podatność zdalnego wykonania kodu w Visual Studio umożliwia atakującemu uruchomienie dowolnego kodu w kontekście użytkownika. Wykorzystanie wymaga interakcji użytkownika, np. otwarcia specjalnie spreparowanego pliku projektu.
- CVE-2024-29060Średnie
Podatność w Visual Studio umożliwiająca podniesienie uprawnień. Atakujący, który już posiada uprawnienia użytkownika w systemie, może wykorzystać tę lukę do wykonania kodu z podwyższonymi uprawnieniami.
- CVE-2023-33139Średnie
Podatność w Visual Studio umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
- CVE-2023-23381Wysokie
Visual Studio zawiera podatność na zdalne wykonanie kodu, która może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście zalogowanego użytkownika.
- CVE-2023-21815Wysokie
Podatność zdalnego wykonania kodu w Visual Studio. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
- CVE-2023-21567Średnie
Podatność w Visual Studio umożliwiająca atak typu Denial of Service (DoS).
- CVE-2022-41119Wysokie
Podatność zdalnego wykonania kodu w Visual Studio umożliwia atakującemu wykonanie dowolnego kodu w kontekście użytkownika.
- CVE-2021-42319Średnie
Podatność podniesienia uprawnień w programie Visual Studio. Szczegóły techniczne nie są podane w opisie.
Oryginalny opis (angielski, źródło NVD)
Visual Studio Elevation of Privilege Vulnerability