Summary
Microsoft heeft kwetsbaarheden verholpen in diverse Developer Tools.
Details
Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:
- Omzeilen van een beveiligingsmaatregel
- Uitvoer van willekeurige code (gebruikersrechten)
- Toegang tot gevoelige gegevens
- Spoofing
- Verkrijgen van verhoogde rechten
Voor de kwetsbaarheid met kenmerk CVE-2025-29813 heeft Microsoft inmiddels updates uitgerold binnen het Azure platform. Hiervoor zijn geen verdere acties nodig.
```
Visual Studio:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-32703 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2025-32702 | 7.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|
.NET, Visual Studio, and Build Tools for Visual Studio:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-26646 | 8.00 | Voordoen als andere gebruiker |
|----------------|------|-------------------------------------|
Visual Studio Code:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-21264 | 6.70 | Omzeilen van beveiligingsmaatregel |
|----------------|------|-------------------------------------|
Azure DevOps:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-29813 | 10.00 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
```
Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:
Vulnerabilities 5
-
Critical 10.0
Azure DevOps Elevation of Privilege Vulnerability
Authentication bypass by assumed-immutable data in Azure DevOps allows an unauthorized attacker to elevate privileges over a network.
-
High 8.0
.NET, Visual Studio, and Build Tools for Visual Studio Spoofing Vulnerability
External control of file name or path in .NET, Visual Studio, and Build Tools for Visual Studio allows an authorized attacker to perform spoofing over a network.
-
High 7.8
Visual Studio Remote Code Execution Vulnerability
Improper neutralization of special elements used in a command ('command injection') in Visual Studio allows an unauthorized attacker to execute code locally.
-
High 7.1
Visual Studio Code Security Feature Bypass Vulnerability
Files or directories accessible to external parties in Visual Studio Code allows an unauthorized attacker to bypass a security feature locally.
-
Medium 5.5
Visual Studio Information Disclosure Vulnerability
Insufficient granularity of access control in Visual Studio allows an authorized attacker to disclose information locally.
Revision history
-
#1.0.0
Initiele versie
References
-
Source - cveprojectv5
https://www.cve.org/CVERecord?id=CVE-2025-21264
-
Source - cveprojectv5
https://www.cve.org/CVERecord?id=CVE-2025-29813
-
Source - cveprojectv5
https://www.cve.org/CVERecord?id=CVE-2025-32702
-
Source - cveprojectv5
https://www.cve.org/CVERecord?id=CVE-2025-32703
-
Source - microsoft
https://api.msrc.microsoft.com/cvrf/v3.0/cvrf/2025-May