جزئیات آسیبپذیری
CVE-2026-118147
Microsoft Visual Studio
Visual Studio Spoofing Vulnerability
CVSS 3.1
7.4بالا
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Improper certificate validation in Visual Studio allows an unauthorized attacker to perform spoofing over a network.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N/E:U/RL:O/RC:C |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Microsoft | Microsoft Visual Studio 2017 version 15.9 | 15.9.0 ≤ v < 15.9.84 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Visual Studio 2019 version 16.11 | 16.11.0 ≤ v < 16.11.62 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Visual Studio 2022 version 17.14 | 17.14.0 ≤ v < 17.14.44 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Visual Studio 2026 version 18.11 | 18.11.0 ≤ v < 18.11.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-118147 vendor-advisorypatch
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۹
- آخرین بهروزرسانی
- ۱۴۰۵/۰۸/۰۹
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- microsoft
- اولویت کلون
- بهزودی
پیشبینی بهرهبرداری (EPSS)
۰٫۶۱٪
احتمال بهرهبرداری در ۳۰ روز
۴۹٫۳٪
صدک (نسبت به همهی CVEها)
ضعفها (CWE)
- CWE-295Improper Certificate Validation