Описание
Уязвимость программной платформы Microsoft .NET и средства разработки программного обеспечения Microsoft Visual Studio связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
Red Hat Inc.
ООО «Ред Софт»
Canonical Ltd.
Microsoft Corp.
Наименование ПО
Red Hat Enterprise Linux
РЕД ОС
Ubuntu
Microsoft Visual Studio
.NET
Версия ПО
8 (Red Hat Enterprise Linux)
7.3 (РЕД ОС)
22.04 LTS (Ubuntu)
2022 17.8 (Microsoft Visual Studio)
24.04 LTS (Ubuntu)
2022 17.10 (Microsoft Visual Studio)
8.0 (.NET)
8.0 (.NET)
8.0 (.NET)
24.10 (Ubuntu)
9.4 Extended Update Support (Red Hat Enterprise Linux)
2022 17.12 (Microsoft Visual Studio)
9.0 (.NET)
9.0 (.NET)
9.0 (.NET)
25.04 (Ubuntu)
10 (Red Hat Enterprise Linux)
2022 17.14 (Microsoft Visual Studio)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat Inc. Red Hat Enterprise Linux 8
ООО «Ред Софт» РЕД ОС 7.3
Canonical Ltd. Ubuntu 22.04 LTS
Canonical Ltd. Ubuntu 24.04 LTS
Canonical Ltd. Ubuntu 24.10
Red Hat Inc. Red Hat Enterprise Linux 9.4 Extended Update Support
Canonical Ltd. Ubuntu 25.04
Red Hat Inc. Red Hat Enterprise Linux 10
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Microsoft .NET и Microsoft Visual Studio:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-30399
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-30399
Для Ubuntu:
https://ubuntu.com/security/CVE-2025-30399
Для РедОС: Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 7%
0.00032
Низкий
7.5 High
CVSS3
7.6 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
ubuntu
около 2 месяцев назад
Untrusted search path in .NET and Visual Studio allows an unauthorized attacker to execute code over a network.
CVSS3: 7.5
redhat
около 2 месяцев назад
Untrusted search path in .NET and Visual Studio allows an unauthorized attacker to execute code over a network.
CVSS3: 7.5
nvd
около 2 месяцев назад
Untrusted search path in .NET and Visual Studio allows an unauthorized attacker to execute code over a network.
CVSS3: 7.5
msrc
около 2 месяцев назад
.NET and Visual Studio Remote Code Execution Vulnerability
EPSS
Процентиль: 7%
0.00032
Низкий
7.5 High
CVSS3
7.6 High
CVSS2