Microsoft · Visual Studio Code Extension For Arduino · CVE-2024-43488
**Nome do software vulnerável e versões afetadas**
Extensão do Visual Studio Code para Arduino (versões afetadas não especificadas)
**Descrição**
O problema está relacionado à falta de autenticação em uma função crítica da extensão do Visual Studio Code para Arduino, permitindo que um invasor não autenticado execute código remotamente por meio de um vetor de ataque de rede. Isso poderia permitir que um invasor remoto executasse código arbitrário.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.