CVE-2023-33128
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Podatność w .NET i Visual Studio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na zdalnym systemie.
Ocena ryzyka
Organizacje mogą być narażone na poważne zagrożenia, w tym utratę danych i przejęcie kontroli nad systemami. Wykorzystanie tej luki może prowadzić do poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację .NET i Visual Studio do najnowszych wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych działań.
Inne podatności w .NET, Visual Studio
Zobacz wszystkie- CVE-2022-29145Wysokie
Podatność w .NET i Visual Studio umożliwia atak Denial of Service (DoS), co może prowadzić do niedostępności aplikacji lub usług. Atakujący może wykorzystać tę lukę, aby zablokować działanie systemu.
- CVE-2022-29117Wysokie
.NET i Visual Studio zawierają podatność na atak typu Denial of Service (DoS), która może prowadzić do niedostępności aplikacji.
- CVE-2022-24464Wysokie
.NET i Visual Studio zawierają podatność na atak typu Denial of Service (DoS), która może prowadzić do niedostępności usług.
- CVE-2023-38180WysokieAktywnie exploitowane
Podatność w .NET i Visual Studio umożliwia atak typu Denial of Service (DoS), co może prowadzić do niedostępności aplikacji lub usług. Atakujący może wykorzystać tę lukę, aby zablokować działanie systemu.
- CVE-2023-35390Wysokie
Podatność w .NET i Visual Studio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na zdalnym systemie.
- CVE-2023-33127Wysokie
.NET i Visual Studio zawierają podatność, która może prowadzić do podniesienia uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
- CVE-2023-33135Wysokie
.NET i Visual Studio zawierają podatność na podniesienie uprawnień, która może umożliwić atakującemu uzyskanie wyższych uprawnień w systemie.
- CVE-2023-33126Wysokie
.NET i Visual Studio zawierają podatność umożliwiającą zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
.NET and Visual Studio Remote Code Execution Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS