BDU:2026-15092

Опубликовано: 11 авг. 2026

Источник: fstec

CVSS3: 5.9

CVSS2: 5.4

EPSS Низкий

Описание

Уязвимость программной платформы .NET и редактора исходного кода Visual Studio Code связана с неправильным межграничным удалением критичных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

ООО «Ред Софт»

Microsoft Corp

Наименование ПО

РЕД ОС

.NET

Microsoft Visual Studio 2022

Microsoft Visual Studio 2026

Версия ПО

7.3 (РЕД ОС)

8.0 (РЕД ОС)

от 9.0 до 9.0.19 (.NET)

от 8.0 до 8.0.30 (.NET)

от 10.0 до 10.0.11 (.NET)

от 9.0 до 9.0.19 (.NET)

от 17.14 до 17.14.38 (Microsoft Visual Studio 2022)

от 18.8 до 18.8.3 (Microsoft Visual Studio 2026)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,9)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62900

Для Ред ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-62900
CVE

EPSS

Процентиль: 55%

0.00749

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2

Связанные уязвимости

CVE-2026-62900

CVSS3: 5.9

ubuntu

3 месяца назад

Improper removal of sensitive information before storage or transfer in .NET allows an unauthorized attacker to disclose information over a network.

CVE-2026-62900

CVSS3: 5.9

redhat

3 месяца назад

Improper removal of sensitive information before storage or transfer in .NET allows an unauthorized attacker to disclose information over a network.

CVE-2026-62900

CVSS3: 5.9

nvd

3 месяца назад

Improper removal of sensitive information before storage or transfer in .NET allows an unauthorized attacker to disclose information over a network.

CVE-2026-62900

CVSS3: 5.9

msrc

3 месяца назад

.NET Information Disclosure Vulnerability

ROS-20260909-80-0003

CVSS3: 5.9

redos

2 месяца назад

Уязвимость dotnet10.0

EPSS

Процентиль: 55%

0.00749

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2