DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Microsoft Developer Tools: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-10-14
Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio, .NET Framework, Windows Server, ASP.NET, PowerShell und Windows ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen.
01
beschreibt (6)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-55315US | — | Exploit | ||
Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an authorized attacker to bypass a security feature over a network. | ||||
| CVE-2025-55248US | medium5.7 | — | ||
Inadequate encryption strength in .NET, .NET Framework, Visual Studio allows an authorized attacker to disclose information over a network. | ||||
| CVE-2025-55247US | high7.3 | — | ||
Improper link resolution before file access ('link following') in .NET allows an authorized attacker to elevate privileges locally. | ||||
| CVE-2025-55240US | — | — | ||
Improper access control in Visual Studio allows an authorized attacker to elevate privileges locally. | ||||
| CVE-2025-25004US | high7.3 | — | ||
Improper access control in Microsoft PowerShell allows an authorized attacker to elevate privileges locally. | ||||
| CVE-2025-54132US | high7.5 | — | ||
Cursor is a code editor built for programming with AI. In versions below 1.3, Mermaid (which is used to render diagrams) allows embedding images which then get rendered by Cursor i… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2025:18148 vom 2025-10-15external
- Red Hat Security Advisory RHSA-2025:18149 vom 2025-10-15external
- Red Hat Security Advisory RHSA-2025:18150 vom 2025-10-15external
- Red Hat Security Advisory RHSA-2025:18151 vom 2025-10-15external
- Red Hat Security Advisory RHSA-2025:18152 vom 2025-10-15external
- Red Hat Security Advisory RHSA-2025:18153 vom 2025-10-15external
- Red Hat Security Advisory RHSA-2025:18256 vom 2025-10-16external
- Red Hat Security Advisory RHSA-2025:23225 vom 2025-12-15external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan