CVE-2023-33127
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
.NET i Visual Studio zawierają podatność, która może prowadzić do podniesienia uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów i danych, co może prowadzić do poważnych konsekwencji bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację .NET i Visual Studio do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w .NET, Visual Studio
Zobacz wszystkie- CVE-2022-29145Wysokie
Podatność w .NET i Visual Studio umożliwia atak Denial of Service (DoS), co może prowadzić do niedostępności aplikacji lub usług. Atakujący może wykorzystać tę lukę, aby zablokować działanie systemu.
- CVE-2022-29117Wysokie
.NET i Visual Studio zawierają podatność na atak typu Denial of Service (DoS), która może prowadzić do niedostępności aplikacji.
- CVE-2022-24464Wysokie
.NET i Visual Studio zawierają podatność na atak typu Denial of Service (DoS), która może prowadzić do niedostępności usług.
- CVE-2023-38180WysokieAktywnie exploitowane
Podatność w .NET i Visual Studio umożliwia atak typu Denial of Service (DoS), co może prowadzić do niedostępności aplikacji lub usług. Atakujący może wykorzystać tę lukę, aby zablokować działanie systemu.
- CVE-2023-35390Wysokie
Podatność w .NET i Visual Studio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na zdalnym systemie.
- CVE-2023-33135Wysokie
.NET i Visual Studio zawierają podatność na podniesienie uprawnień, która może umożliwić atakującemu uzyskanie wyższych uprawnień w systemie.
- CVE-2023-33128Wysokie
Podatność w .NET i Visual Studio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na zdalnym systemie.
- CVE-2023-33126Wysokie
.NET i Visual Studio zawierają podatność umożliwiającą zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
.NET and Visual Studio Elevation of Privilege Vulnerability