CVE-2023-33135
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
.NET i Visual Studio zawierają podatność na podniesienie uprawnień, która może umożliwić atakującemu uzyskanie wyższych uprawnień w systemie.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do zasobów systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację .NET i Visual Studio do najnowszych wersji, aby usunąć tę podatność.
Inne podatności w .NET, Visual Studio
Zobacz wszystkie- CVE-2022-29145Wysokie
Podatność w .NET i Visual Studio umożliwia atak Denial of Service (DoS), co może prowadzić do niedostępności aplikacji lub usług. Atakujący może wykorzystać tę lukę, aby zablokować działanie systemu.
- CVE-2022-29117Wysokie
.NET i Visual Studio zawierają podatność na atak typu Denial of Service (DoS), która może prowadzić do niedostępności aplikacji.
- CVE-2022-24464Wysokie
.NET i Visual Studio zawierają podatność na atak typu Denial of Service (DoS), która może prowadzić do niedostępności usług.
- CVE-2023-38180WysokieAktywnie exploitowane
Podatność w .NET i Visual Studio umożliwia atak typu Denial of Service (DoS), co może prowadzić do niedostępności aplikacji lub usług. Atakujący może wykorzystać tę lukę, aby zablokować działanie systemu.
- CVE-2023-35390Wysokie
Podatność w .NET i Visual Studio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na zdalnym systemie.
- CVE-2023-33127Wysokie
.NET i Visual Studio zawierają podatność, która może prowadzić do podniesienia uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
- CVE-2023-33128Wysokie
Podatność w .NET i Visual Studio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na zdalnym systemie.
- CVE-2023-33126Wysokie
.NET i Visual Studio zawierają podatność umożliwiającą zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
.NET and Visual Studio Elevation of Privilege Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS