CVE-2025-62214
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
Podatność typu command injection w Visual Studio pozwala uwierzytelnionemu atakującemu na lokalne wykonanie kodu. Wynika z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykonać dowolny kod w kontekście użytkownika, co może prowadzić do przejęcia systemu lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj Visual Studio do najnowszej wersji zawierającej poprawkę. Ogranicz lokalny dostęp do zaufanych użytkowników.
Inne podatności w Visual Studio
Zobacz wszystkie- CVE-2021-36952Wysokie
Podatność zdalnego wykonania kodu w Visual Studio. Szczegóły nie są dostępne w opisie.
- CVE-2026-118147Wysokie
Podatność CVE-2026-118147 dotyczy nieprawidłowej walidacji certyfikatów w Visual Studio. Nieuwierzytelniony atakujący może wykorzystać tę lukę do przeprowadzenia ataku typu spoofing w sieci.
- CVE-2026-77907Wysokie
Podatność przepełnienia bufora na stercie w Visual Studio. Umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-77906Wysokie
Podatność przepełnienia bufora na stercie w Visual Studio. Umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-71328Wysokie
Przepełnienie bufora na stercie w Visual Studio umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-69522Wysokie
Podatność przepełnienia bufora na stercie w Visual Studio umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-47305Wysokie
Podatność w Visual Studio wynika z niewłaściwego działania mechanizmu ochronnego, co umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Luka może być wykorzystana poprzez lokalny dostęp do systemu.
- CVE-2024-30052Średnie
Podatność zdalnego wykonania kodu w Visual Studio umożliwia atakującemu uruchomienie dowolnego kodu w kontekście użytkownika. Wykorzystanie wymaga interakcji użytkownika, np. otwarcia specjalnie spreparowanego pliku projektu.
- CVE-2024-29060Średnie
Podatność w Visual Studio umożliwiająca podniesienie uprawnień. Atakujący, który już posiada uprawnienia użytkownika w systemie, może wykorzystać tę lukę do wykonania kodu z podwyższonymi uprawnieniami.
- CVE-2023-33139Średnie
Podatność w Visual Studio umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Visual Studio allows an authorized attacker to execute code locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS