CVE-2023-35390

WysokieCVSS 7.8

Opublikowano: 08/08/2023(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.22%

Percentyl 81 - wyżej niż 81% wszystkich znanych CVE

Streszczenie

Podatność w .NET i Visual Studio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na zdalnym systemie.

Ocena ryzyka

Organizacje mogą być narażone na poważne zagrożenia, w tym kradzież danych i przejęcie kontroli nad systemami. Wykorzystanie tej luki może prowadzić do poważnych incydentów bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację .NET i Visual Studio do najnowszych wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych działań.

Inne podatności w .NET, Visual Studio

Zobacz wszystkie

CVE-2022-29145Wysokie
Podatność w .NET i Visual Studio umożliwia atak Denial of Service (DoS), co może prowadzić do niedostępności aplikacji lub usług. Atakujący może wykorzystać tę lukę, aby zablokować działanie systemu.
CVE-2022-29117Wysokie
.NET i Visual Studio zawierają podatność na atak typu Denial of Service (DoS), która może prowadzić do niedostępności aplikacji.
CVE-2022-24464Wysokie
.NET i Visual Studio zawierają podatność na atak typu Denial of Service (DoS), która może prowadzić do niedostępności usług.
CVE-2023-38180WysokieAktywnie exploitowane
Podatność w .NET i Visual Studio umożliwia atak typu Denial of Service (DoS), co może prowadzić do niedostępności aplikacji lub usług. Atakujący może wykorzystać tę lukę, aby zablokować działanie systemu.
CVE-2023-33127Wysokie
.NET i Visual Studio zawierają podatność, która może prowadzić do podniesienia uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
CVE-2023-33135Wysokie
.NET i Visual Studio zawierają podatność na podniesienie uprawnień, która może umożliwić atakującemu uzyskanie wyższych uprawnień w systemie.
CVE-2023-33128Wysokie
Podatność w .NET i Visual Studio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na zdalnym systemie.
CVE-2023-33126Wysokie
.NET i Visual Studio zawierają podatność umożliwiającą zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu.

Oryginalny opis (angielski, źródło NVD)

.NET and Visual Studio Remote Code Execution Vulnerability