Внедрение произвольной конфигурации

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Microsoft

Наименование ПО

Microsoft Visual Studio (15.9.0, 15.9.55)

Описание

Уязвимость в Git для Windows в Microsoft Visual Studio, связанная с жестко закодированным путем к файлу конфигурации connect.exe, позволяет злоумышленникам разместить там произвольный файл конфигурации и выполнить код удаленно.

Как исправить

Используйте рекомендации производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29011

Ссылки

Источник: CVE
Наименование: CVE-2023-29011
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-29011

Назад к списку уязвимостей

Внедрение произвольной конфигурации

Карточка уязвимости

Характеристики уязвимости