CVE-2023-33135
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
.NET i Visual Studio zawierają podatność na podniesienie uprawnień, która może umożliwić atakującemu uzyskanie wyższych uprawnień w systemie.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do zasobów systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację .NET i Visual Studio do najnowszych wersji, aby usunąć tę podatność.
Inne podatności w .NET, Visual Studio
Zobacz wszystkie- CVE-2022-29145Wysokie
Podatność w .NET i Visual Studio umożliwia atak Denial of Service (DoS), co może prowadzić do niedostępności aplikacji lub usług. Atakujący może wykorzystać tę lukę, aby zablokować działanie systemu.
- CVE-2022-29117Wysokie
.NET i Visual Studio zawierają podatność na atak typu Denial of Service (DoS), która może prowadzić do niedostępności aplikacji.
- CVE-2022-24464Wysokie
.NET i Visual Studio zawierają podatność na atak typu Denial of Service (DoS), która może prowadzić do niedostępności usług.
- CVE-2023-38180WysokieAktywnie exploitowane
Podatność w .NET i Visual Studio umożliwia atak typu Denial of Service (DoS), co może prowadzić do niedostępności aplikacji lub usług. Atakujący może wykorzystać tę lukę, aby zablokować działanie systemu.
- CVE-2023-35390Wysokie
Podatność w .NET i Visual Studio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na zdalnym systemie.
- CVE-2023-33127Wysokie
.NET i Visual Studio zawierają podatność, która może prowadzić do podniesienia uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
- CVE-2023-33128Wysokie
Podatność w .NET i Visual Studio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na zdalnym systemie.
- CVE-2023-33126Wysokie
.NET i Visual Studio zawierają podatność umożliwiającą zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
.NET and Visual Studio Elevation of Privilege Vulnerability