CVE-2024-30052
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w Visual Studio umożliwia atakującemu uruchomienie dowolnego kodu w kontekście użytkownika. Wykorzystanie wymaga interakcji użytkownika, np. otwarcia specjalnie spreparowanego pliku projektu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem dewelopera, kraść dane źródłowe, wstrzykiwać złośliwy kod do projektów lub rozprzestrzeniać atak w sieci wewnętrznej.
Rekomendacja
Niezwłocznie zainstaluj aktualizację zabezpieczeń Visual Studio opublikowaną przez Microsoft. Ogranicz otwieranie nieznanych plików projektów i wdróż zasady minimalnych uprawnień dla kont deweloperskich.
Inne podatności w Visual Studio
Zobacz wszystkie- CVE-2021-36952Wysokie
Podatność zdalnego wykonania kodu w Visual Studio. Szczegóły nie są dostępne w opisie.
- CVE-2026-118147Wysokie
Podatność CVE-2026-118147 dotyczy nieprawidłowej walidacji certyfikatów w Visual Studio. Nieuwierzytelniony atakujący może wykorzystać tę lukę do przeprowadzenia ataku typu spoofing w sieci.
- CVE-2026-77907Wysokie
Podatność przepełnienia bufora na stercie w Visual Studio. Umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-77906Wysokie
Podatność przepełnienia bufora na stercie w Visual Studio. Umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-71328Wysokie
Przepełnienie bufora na stercie w Visual Studio umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-69522Wysokie
Podatność przepełnienia bufora na stercie w Visual Studio umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-47305Wysokie
Podatność w Visual Studio wynika z niewłaściwego działania mechanizmu ochronnego, co umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Luka może być wykorzystana poprzez lokalny dostęp do systemu.
- CVE-2025-62214Średnie
Podatność typu command injection w Visual Studio pozwala uwierzytelnionemu atakującemu na lokalne wykonanie kodu. Wynika z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach.
- CVE-2024-29060Średnie
Podatność w Visual Studio umożliwiająca podniesienie uprawnień. Atakujący, który już posiada uprawnienia użytkownika w systemie, może wykorzystać tę lukę do wykonania kodu z podwyższonymi uprawnieniami.
- CVE-2023-33139Średnie
Podatność w Visual Studio umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
Visual Studio Remote Code Execution Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS