جزئیات آسیب‌پذیری

CVE-2025-30399

Microsoft NETMicrosoft Visual StudioMicrosoft PowerShell

.NET and Visual Studio Remote Code Execution Vulnerability

CVSS 3.1

7.5بالا

Untrusted search path in .NET and Visual Studio allows an unauthorized attacker to execute code over a network.

امتیاز	نسخه	منبع	بردار
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (microsoft)	`CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C`

فروشنده	محصول	نسخه‌ها	منبع
Microsoft	.NET 8.0	8.0.0 ≤ v < 8.0.17	CVEProject cvelistV5 (CNA)
Microsoft	.NET 9.0	9.0.0 ≤ v < 9.0.6	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Visual Studio 2022 version 17.10	17.10.0 ≤ v < 17.10.16	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Visual Studio 2022 version 17.12	17.12.0 ≤ v < 17.12.9	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Visual Studio 2022 version 17.14	17.14.0 ≤ v < 17.14.5	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Visual Studio 2022 version 17.8	17.8.0 ≤ v < 17.8.22	CVEProject cvelistV5 (CNA)
Microsoft	PowerShell 7.4	7.4.0 ≤ v < 7.4.11	CVEProject cvelistV5 (CNA)
Microsoft	PowerShell 7.5	7.5.0 ≤ v < 7.5.2	CVEProject cvelistV5 (CNA)

۱٫۰۷٪

احتمال بهره‌برداری در ۳۰ روز

۶۵٪

صدک (نسبت به همه‌ی CVEها)