جزئیات آسیب‌پذیری

CVE-2025-49739

Microsoft Visual Studio

Visual Studio Elevation of Privilege Vulnerability

CVSS 3.1

8.8بالا

Improper link resolution before file access ('link following') in Visual Studio allows an unauthorized attacker to elevate privileges over a network.

امتیاز	نسخه	منبع	بردار
8.8بالا	3.1	CVEProject cvelistV5 (CNA) (microsoft)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C`

فروشنده	محصول	نسخه‌ها	منبع
Microsoft	Microsoft Visual Studio 2015 Update 3	14.0.0 ≤ v < 14.0.27564.0	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8)	15.9.0 ≤ v < 15.9.75	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10)	16.11.0 ≤ v < 16.11.49	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Visual Studio 2022 version 17.10	17.10.0 ≤ v < 17.10.17	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Visual Studio 2022 version 17.12	17.12.0 ≤ v < 17.12.10	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Visual Studio 2022 version 17.14	17.14.0 ≤ v < 17.14.8	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Visual Studio 2022 version 17.8	17.8.0 ≤ v < 17.8.23	CVEProject cvelistV5 (CNA)

۰٫۹۴٪

احتمال بهره‌برداری در ۳۰ روز

۶۱٫۳٪

صدک (نسبت به همه‌ی CVEها)