Описание
Уязвимость программной платформы Microsoft .NET и средства разработки программного обеспечения Microsoft Visual Studio связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
Red Hat Inc.
ООО «Ред Софт»
Canonical Ltd.
Microsoft Corp
Наименование ПО
Red Hat Enterprise Linux
РЕД ОС
Ubuntu
.NET
Microsoft Visual Studio 2022
Версия ПО
8 (Red Hat Enterprise Linux)
7.3 (РЕД ОС)
22.04 LTS (Ubuntu)
24.04 LTS (Ubuntu)
8.0 (.NET)
8.0 (.NET)
8.0 (.NET)
24.10 (Ubuntu)
9.4 Extended Update Support (Red Hat Enterprise Linux)
9.0 (.NET)
9.0 (.NET)
9.0 (.NET)
17.12 (Microsoft Visual Studio 2022)
17.10 (Microsoft Visual Studio 2022)
17.8 (Microsoft Visual Studio 2022)
25.04 (Ubuntu)
10 (Red Hat Enterprise Linux)
17.14 (Microsoft Visual Studio 2022)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat Inc. Red Hat Enterprise Linux 8
ООО «Ред Софт» РЕД ОС 7.3
Canonical Ltd. Ubuntu 22.04 LTS
Canonical Ltd. Ubuntu 24.04 LTS
Canonical Ltd. Ubuntu 24.10
Red Hat Inc. Red Hat Enterprise Linux 9.4 Extended Update Support
Canonical Ltd. Ubuntu 25.04
Red Hat Inc. Red Hat Enterprise Linux 10
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Microsoft .NET и Microsoft Visual Studio:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-30399
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-30399
Для Ubuntu:
https://ubuntu.com/security/CVE-2025-30399
Для РедОС: Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 6%
0.00026
Низкий
7.5 High
CVSS3
7.6 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
ubuntu
5 месяцев назад
Untrusted search path in .NET and Visual Studio allows an unauthorized attacker to execute code over a network.
CVSS3: 7.5
redhat
5 месяцев назад
Untrusted search path in .NET and Visual Studio allows an unauthorized attacker to execute code over a network.
CVSS3: 7.5
nvd
5 месяцев назад
Untrusted search path in .NET and Visual Studio allows an unauthorized attacker to execute code over a network.
CVSS3: 7.5
msrc
5 месяцев назад
.NET and Visual Studio Remote Code Execution Vulnerability
EPSS
Процентиль: 6%
0.00026
Низкий
7.5 High
CVSS3
7.6 High
CVSS2