جزئیات آسیب‌پذیری
CVE-2026-69805
Microsoft Visual StudioMicrosoft Microsoft.Diagnostics.Runtime
.NET Elevation of Privilege Vulnerability
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
External control of file name or path in .NET allows an unauthorized attacker to elevate privileges over a network.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Microsoft | Microsoft Visual Studio 2022 version 17.14 | 17.14.0 ≤ v < 17.14.40 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Visual Studio 2026 version 18.9 | 18.9.0 ≤ v < 18.9.3 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft.Diagnostics.Runtime | 4.1.740301 ≤ v < 4.1.740301 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69805 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۹٪
احتمال بهره‌برداری در ۳۰ روز
۴۲٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-73External Control of File Name or Path
- CWE-522Insufficiently Protected Credentials
- CWE-200Exposure of Sensitive Information to an Unauthorized Actor