Описание
Uncontrolled search path element in Visual Studio Code allows an authorized attacker to elevate privileges locally.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.98.0 (исключая)
cpe:2.3:a:microsoft:visual_studio_code:*:*:*:*:*:*:*:*
EPSS
Процентиль: 69%
0.00584
Низкий
7.3 High
CVSS3
Дефекты
CWE-427
Связанные уязвимости
CVSS3: 7.3
msrc
около 1 года назад
Visual Studio Code Elevation of Privilege Vulnerability
CVSS3: 7.3
github
около 1 года назад
Uncontrolled search path element in Visual Studio Code allows an authorized attacker to elevate privileges locally.
CVSS3: 7.3
fstec
около 1 года назад
Уязвимость редактора исходного кода Visual Studio Code, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 69%
0.00584
Низкий
7.3 High
CVSS3
Дефекты
CWE-427