CVE-2021-31204

Опубликовано: 11 мая 2021

Источник: nvd

CVSS3: 7.3

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

.NET and Visual Studio Elevation of Privilege Vulnerability

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*

Версия от 5.0 (включая) до 5.0.5 (включая)

cpe:2.3:a:microsoft:.net_core:*:*:*:*:*:*:*:*

Версия от 3.1 (включая) до 3.1.14 (включая)

cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:*

Версия от 16.0 (включая) до 16.4.22 (исключая)

cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:*

Версия от 16.5.0 (включая) до 16.7.15 (исключая)

cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:*

Версия от 16.8.0 (включая) до 16.9.5 (исключая)

cpe:2.3:a:microsoft:visual_studio_2019:8.9:*:*:*:*:macos:*:*

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.01397

Низкий

7.3 High

CVSS3

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2021-31204

CVSS3: 7.3

redhat

около 5 лет назад

.NET and Visual Studio Elevation of Privilege Vulnerability

CVE-2021-31204

CVSS3: 7.3

msrc

около 5 лет назад

.NET and Visual Studio Elevation of Privilege Vulnerability

ELSA-2021-2037

oracle-oval

около 5 лет назад

ELSA-2021-2037: dotnet3.1 security and bugfix update (IMPORTANT)

ELSA-2021-2036

oracle-oval

около 5 лет назад

ELSA-2021-2036: dotnet5.0 security and bugfix update (IMPORTANT)

BDU:2021-02646

CVSS3: 7.8

fstec

около 5 лет назад

Уязвимость программной платформы Microsoft .NET Framework и средства разработки программного обеспечения Microsoft Visual Studio, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 70%

0.01397

Низкий

7.3 High

CVSS3

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

NVD-CWE-noinfo