CVE-2024-30052

Podatność zdalnego wykonania kodu w Visual Studio umożliwia atakującemu uruchomienie dowolnego kodu w kontekście użytkownika. Wykorzystanie wymaga interakcji użytkownika, np. otwarcia specjalnie spreparowanego pliku projektu.

Atakujący może przejąć kontrolę nad systemem dewelopera, kraść dane źródłowe, wstrzykiwać złośliwy kod do projektów lub rozprzestrzeniać atak w sieci wewnętrznej.

Niezwłocznie zainstaluj aktualizację zabezpieczeń Visual Studio opublikowaną przez Microsoft. Ogranicz otwieranie nieznanych plików projektów i wdróż zasady minimalnych uprawnień dla kont deweloperskich.