CVE-2024-29060

ŚrednieCVSS 6.7

Opublikowano: 11/06/2024(UTC)Zaktualizowano: 20/07/2026(UTC)Przetłumaczono: 21/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.89%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

Podatność w Visual Studio umożliwiająca podniesienie uprawnień. Atakujący, który już posiada uprawnienia użytkownika w systemie, może wykorzystać tę lukę do wykonania kodu z podwyższonymi uprawnieniami.

Ocena ryzyka

Zagrożenie eskalacji uprawnień lokalnego użytkownika do poziomu administratora, co może prowadzić do pełnego przejęcia kontroli nad stacją roboczą dewelopera.

Rekomendacja

Zastosuj najnowszą dostępną aktualizację zabezpieczeń dla Visual Studio, udostępnioną przez Microsoft.

Oryginalny opis (angielski, źródło NVD)

Visual Studio Elevation of Privilege Vulnerability