Threat Investigation
Təqdimat tələb edin

CVE-2025-30399

Yüksək

Təsvir

.NET və Visual Studio-da etibarsız axtarış yolu icazəsiz hücumçuya şəbəkə üzərindən kod icra etməyə imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMicrosoft Visual Studio
Dərc13 iyn 2025
İlk görülmə13 iyn 2025
Zəiflik növüCWE-426CWE-426

Necə düzəltmək olar

Yeniləyin
  • microsoft visual_studio_202217.8.22, 17.10.16, 17.12.9, 17.14.5 və ya daha yeni versiya
  • microsoft .net9.0.6, 8.0.17 və ya daha yeni versiya
  • microsoft powershell7.4.11, 7.5.2 və ya daha yeni versiya
  • Microsoft.NetCore.App.Runtime.linux-arm9.0.6, 8.0.17 və ya daha yeni versiya
  • Microsoft.NetCore.App.Runtime.linux-arm649.0.6, 8.0.17 və ya daha yeni versiya
  • Microsoft.NetCore.App.Runtime.linux-musl-arm9.0.6, 8.0.17 və ya daha yeni versiya
  • Microsoft.NetCore.App.Runtime.linux-musl-arm649.0.6, 8.0.17 və ya daha yeni versiya
  • Microsoft.NetCore.App.Runtime.linux-musl-x649.0.6, 8.0.17 və ya daha yeni versiya
  • Microsoft.NetCore.App.Runtime.linux-x649.0.6, 8.0.17 və ya daha yeni versiya
  • Microsoft.NetCore.App.Runtime.osx-arm649.0.6, 8.0.17 və ya daha yeni versiya
  • Microsoft.NetCore.App.Runtime.osx-x649.0.6, 8.0.17 və ya daha yeni versiya
  • Microsoft.NetCore.App.Runtime.win-arm9.0.6, 8.0.17 və ya daha yeni versiya
Yamaqlar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft visual_studio_202217.8.0 ≤ v < 17.8.22, 17.10.0 ≤ v < 17.10.16, 17.12.0 ≤ v < 17.12.9, 17.14.0 ≤ v < 17.14.517.8.22, 17.10.16, 17.12.9, 17.14.5
microsoft .net9.0.0 ≤ v < 9.0.6, 8.0.0 ≤ v < 8.0.179.0.6, 8.0.17
microsoft powershell7.4 ≤ v < 7.4.11, 7.5 ≤ v < 7.5.27.4.11, 7.5.2
Microsoft.NetCore.App.Runtime.linux-armNuGet9.0.0 ≤ v < 9.0.6, 8.0.0 ≤ v < 8.0.179.0.6, 8.0.17
Microsoft.NetCore.App.Runtime.linux-arm64NuGet9.0.0 ≤ v < 9.0.6, 8.0.0 ≤ v < 8.0.179.0.6, 8.0.17
Microsoft.NetCore.App.Runtime.linux-musl-armNuGet9.0.0 ≤ v < 9.0.6, 8.0.0 ≤ v < 8.0.179.0.6, 8.0.17
Microsoft.NetCore.App.Runtime.linux-musl-arm64NuGet9.0.0 ≤ v < 9.0.6, 8.0.0 ≤ v < 8.0.179.0.6, 8.0.17
Microsoft.NetCore.App.Runtime.linux-musl-x64NuGet9.0.0 ≤ v < 9.0.6, 8.0.0 ≤ v < 8.0.179.0.6, 8.0.17
Microsoft.NetCore.App.Runtime.linux-x64NuGet9.0.0 ≤ v < 9.0.6, 8.0.0 ≤ v < 8.0.179.0.6, 8.0.17
Microsoft.NetCore.App.Runtime.osx-arm64NuGet9.0.0 ≤ v < 9.0.6, 8.0.0 ≤ v < 8.0.179.0.6, 8.0.17
Microsoft.NetCore.App.Runtime.osx-x64NuGet9.0.0 ≤ v < 9.0.6, 8.0.0 ≤ v < 8.0.179.0.6, 8.0.17
Microsoft.NetCore.App.Runtime.win-armNuGet9.0.0 ≤ v < 9.0.6, 8.0.0 ≤ v < 8.0.179.0.6, 8.0.17
Microsoft.NetCore.App.Runtime.win-arm64NuGet9.0.0 ≤ v < 9.0.6, 8.0.0 ≤ v < 8.0.179.0.6, 8.0.17
Microsoft.NetCore.App.Runtime.win-x64NuGet9.0.0 ≤ v < 9.0.6, 8.0.0 ≤ v < 8.0.179.0.6, 8.0.17
Microsoft.NetCore.App.Runtime.win-x86NuGet9.0.0 ≤ v < 9.0.6, 8.0.0 ≤ v < 8.0.179.0.6, 8.0.17

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.