PT-2025-6298
CVE-2025-21206
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-27
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Visual Studio (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بثغرة أمنية تسمح برفع مستوى الامتيازات في أداة تثبيت Visual Studio، مرتبطة بعنصر مسار بحث غير خاضع للرقابة. قد يؤدي استغلال هذه المشكلة إلى تمكين المهاجم من رفع مستوى امتيازاته.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾