PT-2024-6977 · Microsoft · Visual Studio Code Extension For Arduino

Ahmad Khan · Publicado 2024-10-08 · Atualizado 2024-10-21 · CVE-2024-43488

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Extensão do Visual Studio Code para Arduino (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de autenticação em uma função crítica da extensão do Visual Studio Code para Arduino, permitindo que um invasor não autenticado execute código remotamente por meio de um vetor de ataque de rede. Isso poderia permitir que um invasor remoto executasse código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Improper Authentication

Enumeração de Fraquezas

CWE-306

CWE-287

Identificadores relacionados

BDU:2024-08226

CVE-2024-43488

Produtos afetados

Visual Studio Code Extension For Arduino

Referências · 10

• https://github.com/microsoft/vscode-arduino · Nota
• https://vuldb.com/?id.279675 · Nota
• https://twitter.com/CVEnew/status/1843710870309785966 · Publicação no Twitter
• https://cybersecurity-help.cz/vdb/SB2024100923 · Nota
• https://t.me/echeloneyes/3267 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43488 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-43488 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-43488 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-08226 · Nota de Segurança
• https://t.me/cvenotify/99035 · Publicação no Telegram