CVE-2025-21173

Descrição por

CVSS 3.1

7.3

Alta

MétricasAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas .NET (versões afetadas não especificadas)

Descrição O problema está relacionado a uma falha de elevação de privilégios na plataforma .NET, que também está associada ao Microsoft Visual Studio. Envolve a criação de um arquivo temporário em um diretório com permissões incorretas. A exploração desta falha pode permitir que um invasor eleve seus privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Daniel Plaisted

Noah Gilson

Fornecedores