PT-2021-3294 · Microsoft · Vscode Kubernetes Tools Extension
CVSS v3.1
7.3
Alta
| Vetor | AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Extensão Microsoft Visual Studio Code Kubernetes Tools (versões afetadas não especificadas)
Descrição
O problema está relacionado ao gerenciamento incorreto da geração de código na extensão Microsoft Visual Studio Code Kubernetes Tools, o que pode permitir que um invasor eleve seus privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vscode Kubernetes Tools Extension