Skip to content
OpenAdvisories
High WID-SEC-2025-2278 6 CVEs

Microsoft Developer Tools: Mehrere Schwachstellen

Published Oct 14, 2025 · Updated Apr 21, 2026 · Revision 8 · de-DE

Vendor: Microsoft Vendor: Octopus Deploy Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Ubuntu Product: .NET Framework Product: ASP.NET Product: Enterprise Linux Product: Linux Product: Linux Product: Octopus Deploy Product: PowerShell Product: Rocky Linux Product: Visual Studio 2017 Product: Visual Studio 2019 Product: Visual Studio 2022 Product: Windows Product: Windows Server 2012 Product: Windows Server 2012 R2 Product: Windows Server 2016 Product: Windows Server 2019 Product: Windows Server 2022 Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio, .NET Framework, Windows Server, ASP.NET, PowerShell und Windows ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen.

Product

Microsoft Visual Studio ist eine integrierte Entwicklungsumgebung für Hochsprachen.
Microsoft .NET Framework ist eine Komponente des Microsoft Windows-Betriebssystems, das die Erstellung und Ausführung von Softwareanwendungen und Webdiensten ermöglicht. Es beinhaltet sowohl eine Laufzeitumgebung als auch ein Framework von Klassenbibliotheken (APIs), u. a. für die Programmiersprache ASP (ASP.NET), den Datenzugriff (ADO.NET), intelligente Clientanwendungen (Windows Forms) und weitere.
Windows ist ein Betriebssystem von Microsoft.
Windows Server 2016 ist ein Betriebssystem von Microsoft.
Windows Server 2019 ist ein Betriebssystem von Microsoft.
Microsoft ASP.NET (Active Server Pages .NET) ist eine Technologie zum Erstellen dynamischer Webseiten, Webanwendungen und Webservices auf Basis des Microsoft .NET-Frameworks.
PowerShell ist ein plattformübergreifendes Framework von Microsoft zur Automatisierung, Konfiguration und Verwaltung von Systemen, das einen Kommandozeileninterpreter inklusive Skriptsprache bietet.

Vulnerabilities 6

Revision history

  1. #8

    Neue Updates von Red Hat aufgenommen

  2. #7

    Neue Updates von Red Hat aufgenommen

  3. #6

    PoC aufgenommen

  4. #5

    Neue Updates aufgenommen

  5. #4

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  6. #3

    Neue Updates von Oracle Linux, Ubuntu und Red Hat aufgenommen

  7. #2

    Neue Updates von Red Hat aufgenommen

  8. #1

    Initiale Fassung

References