PT-2024-4124 · Microsoft · Visual Studio

Filip Dragović · Publicado 2024-06-11 · Atualizado 2024-07-02 · CVE-2024-29060

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:H/Au:S/C:C/I:C/A:P

Nome do software vulnerável e versões afetadas

Microsoft Visual Studio (versões afetadas não especificadas)

Descrição

O problema está relacionado a um controle de acesso inadequado no Microsoft Visual Studio, permitindo que um invasor remoto eleve seus privilégios usando uma extensão criada especificamente para esse fim.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2024-04593

CVE-2024-29060

Produtos afetados

Visual Studio

Referências · 5

• https://bdu.fstec.ru/vul/2024-04593 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29060 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-29060 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-29060 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB20240611229 · Nota