PT-2026-48020 · Microsoft · Defender+1

Adam Baldwin · Publicado 2026-06-09 · Atualizado 2026-06-16 · CVE-2026-47281

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Visual Studio Code (versões afetadas não especificadas) Microsoft Defender (versões afetadas não especificadas)

Descrição A validação inadequada de entrada no Visual Studio Code permite que um invasor não autorizado eleve privilégios através de uma rede. Além disso, uma falha conhecida como RoguePlanet visa o Microsoft Defender, permitindo que invasores desativem ou ignorem remotamente esta camada de segurança antes de implantar cargas úteis secundárias. Este problema está sendo explorado ativamente, permitindo que agentes de ameaças operem sem detecção em endpoints Windows ao neutralizar o mecanismo de defesa principal.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Missing Authentication

Using Hardcoded Credentials

Missing Authorization

Enumeração de Fraquezas

CWE-306

CWE-798

CWE-862

Identificadores relacionados

BDU:2026-08303

CVE-2026-47281

Produtos afetados

Defender

Visual Studio Code

Referências · 8

• https://twitter.com/Divinmentis/status/2064822426211430755 · Publicação no Twitter
• https://twitter.com/Divinmentis/status/2064821861251199169 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-47281 · Nota de Segurança
• https://twitter.com/OpenVPN/status/2066909652843921465 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-08303 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-47281 · Aviso do Fabricante
• https://t.me/cveNotify/167402 · Publicação no Telegram
• https://twitter.com/Divinmentis/status/2064821123062149198 · Publicação no Twitter