VDB

CVE-2023-36788

CVE-2023-36788 PUBLISHED

Es existieren mehrere Schwachstellen in verschiedenen Microsoft Developer Tools. Die Fehler sind noch nicht im Detail beschrieben. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien auf SYSTEM zu erweitern. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.

EPSS 0.28% · 51.8th percentile

Risk Scores

EPSS Score
0.28%
51.8th percentile

Affected Products

VendorProductVersions
OracleOracle Linux
MicrosoftMicrosoft Azure DevOps Server 2020.1.2
MicrosoftMicrosoft Azure DevOps Server 2019.0.1
MicrosoftMicrosoft Visual Studio 2022 version 17.4
MicrosoftMicrosoft .NET Framework 4.6.2
MicrosoftMicrosoft .NET Framework 4.7.2
UbuntuUbuntu Linux
MicrosoftMicrosoft Visual Studio 2022 version 17.2
MicrosoftMicrosoft .NET Framework 4.8
MicrosoftMicrosoft .NET Framework 3.0 SP2
Red HatRed Hat Enterprise Linux
MicrosoftMicrosoft .NET Framework 4.8.1
MicrosoftMicrosoft Visual Studio 2017 version 15.9
MicrosoftMicrosoft .NET Framework 4.7.1
MicrosoftMicrosoft .NET Framework 3.5
MicrosoftMicrosoft .NET Framework 4.7
MicrosoftMicrosoft Azure DevOps Server 2020.0.2
MicrosoftMicrosoft Visual Studio 2022 version 17.7
MicrosoftMicrosoft Azure DevOps Server 2019.1.2
MicrosoftMicrosoft Visual Studio 2022 version 17.6

…and 4 more

Exploit Intelligence

Timeline

  • Sep 12, 2023 CVE Published
  • Sep 13, 2023 EPSS Score
  • Oct 15, 2023 EPSS Score
  • Nov 17, 2023 EPSS Score
  • Jan 21, 2024 EPSS Score
  • Feb 22, 2024 EPSS Score
  • Mar 25, 2024 EPSS Score
  • Apr 27, 2024 EPSS Score
  • May 29, 2024 EPSS Score
  • Aug 2, 2024 EPSS Score
  • Sep 4, 2024 EPSS Score
  • Oct 6, 2024 EPSS Score

References

…and 2 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›