DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Microsoft Developer Tools: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-03-11
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio, Microsoft Visual Studio Code und Microsoft ASP.NET ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-26631US | — | — | ||
Uncontrolled search path element in Visual Studio Code allows an authorized attacker to elevate privileges locally. | ||||
| CVE-2025-25003US | — | — | ||
Uncontrolled search path element in Visual Studio allows an authorized attacker to elevate privileges locally. | ||||
| CVE-2025-24998US | — | — | ||
Uncontrolled search path element in Visual Studio allows an authorized attacker to elevate privileges locally. | ||||
| CVE-2025-24070US | — | — | ||
Weak authentication in ASP.NET Core & Visual Studio allows an unauthorized attacker to elevate privileges over a network. | ||||
| CVE-2025-24043US | — | — | ||
Improper verification of cryptographic signature in .NET allows an authorized attacker to execute code over a network. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2025:2666 vom 2025-03-11external
- Red Hat Security Advisory RHSA-2025:2667 vom 2025-03-12external
- Red Hat Security Advisory RHSA-2025:2668 vom 2025-03-12external
- Red Hat Security Advisory RHSA-2025:2669 vom 2025-03-12external
- Red Hat Security Advisory RHSA-2025:2670 vom 2025-03-11external
- Oracle Linux Security Advisory ELSA-2025-2667 vom 2025-03-13external
- Oracle Linux Security Advisory ELSA-2025-2668 vom 2025-03-12external
- Oracle Linux Security Advisory ELSA-2025-2669 vom 2025-03-12external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan