Описание
.NET and Visual Studio Elevation of Privilege Vulnerability
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 7.0.0 (включая) до 7.0.7 (исключая)Версия от 17.0 (включая) до 17.0.22 (исключая)Версия от 17.2 (включая) до 17.2.16 (исключая)Версия от 17.4 (включая) до 17.4.8 (исключая)Версия от 17.6 (включая) до 17.6.3 (исключая)
Одно из
cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*
EPSS
Процентиль: 36%
0.00155
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-20
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 6.5
ubuntu
почти 3 года назад
.NET and Visual Studio Elevation of Privilege Vulnerability
CVSS3: 6.5
redhat
почти 3 года назад
.NET and Visual Studio Elevation of Privilege Vulnerability
CVSS3: 6.5
msrc
почти 3 года назад
.NET and Visual Studio Elevation of Privilege Vulnerability
CVSS3: 6.5
github
почти 3 года назад
.NET and Visual Studio Elevation of Privilege Vulnerability
CVSS3: 6.5
fstec
почти 2 года назад
Уязвимость программной платформы .NET и средства разработки программного обеспечения Microsoft Visual Studio, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 36%
0.00155
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-20
NVD-CWE-noinfo