DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Microsoft Developer Tools: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio 2017, Microsoft .NET Framework, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022, Microsoft Visual Studio 2019, Microsoft Visual Studio 2022 und Microsoft Windows ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen und vertrauliche Informationen preiszugeben.
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-50338US | — | — | ||
Git Credential Manager (GCM) is a secure Git credential helper built on .NET that runs on Windows, macOS, and Linux. The Git credential protocol is text-based over standard input/o… | ||||
| CVE-2025-21405US | — | — | ||
Visual Studio Elevation of Privilege Vulnerability | ||||
| CVE-2025-21178US | — | — | ||
Visual Studio Remote Code Execution Vulnerability | ||||
| CVE-2025-21176US | — | — | ||
.NET, .NET Framework, and Visual Studio Remote Code Execution Vulnerability | ||||
| CVE-2025-21173US | — | — | ||
.NET Elevation of Privilege Vulnerability | ||||
| CVE-2025-21172US | — | — | ||
.NET and Visual Studio Remote Code Execution Vulnerability | ||||
| CVE-2025-21171US | — | — | ||
.NET Remote Code Execution Vulnerability | ||||
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2025:0381 vom 2025-01-16external
- Red Hat Security Advisory RHSA-2025:0382 vom 2025-01-16external
- Red Hat Security Advisory RHSA-2025:0532 vom 2025-01-21external
- Rocky Linux Security Advisory RLSA-2025:0381 vom 2025-02-13external
- Rocky Linux Security Advisory RLSA-2025:0382 vom 2025-02-13external
- Oracle Linux Security Advisory ELSA-2025-0381 vom 2025-01-17external
- Oracle Linux Security Advisory ELSA-2025-0382 vom 2025-01-17external
- Microsoft Leitfaden für Sicherheitsupdatesexternal
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan