Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2020-17148

Опубликовано: 08 дек. 2020
Источник: msrc
CVSS3: 7.8
EPSS Средний

Описание

Visual Studio Code Remote Development Extension Remote Code Execution Vulnerability

FAQ

How could an attacker exploit this vulnerability?

An attacker would have to convince a user with the Visual Studio Code Remote Development Extension installed to click on a specially crafted link.

Обновления

ПродуктСтатьяОбновление
Visual Studio Code Remote - SSH Extension

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

EPSS

Процентиль: 93%
0.11148
Средний

7.8 High

CVSS3

Связанные уязвимости

CVSS3: 7.8
nvd
около 5 лет назад

Visual Studio Code Remote Development Extension Remote Code Execution Vulnerability

CVSS3: 7.8
github
больше 3 лет назад

, aka 'Visual Studio Code Remote Development Extension Remote Code Execution Vulnerability'.

CVSS3: 7.8
fstec
около 5 лет назад

Уязвимость сетевого протокола SSH редактора исходного кода Visual Studio Code, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 93%
0.11148
Средний

7.8 High

CVSS3