NCSC-2025-0153

Microsoft heeft kwetsbaarheden verholpen in diverse Developer Tools.

Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:

• Omzeilen van een beveiligingsmaatregel
• Uitvoer van willekeurige code (gebruikersrechten)
• Toegang tot gevoelige gegevens
• Spoofing
• Verkrijgen van verhoogde rechten

Voor de kwetsbaarheid met kenmerk CVE-2025-29813 heeft Microsoft inmiddels updates uitgerold binnen het Azure platform. Hiervoor zijn geen verdere acties nodig.

Visual Studio:

CVE-ID

CVSS

Impact

CVE-2025-32703

5.50

Toegang tot gevoelige gegevens

CVE-2025-32702

7.80

Uitvoeren van willekeurige code

.NET, Visual Studio, and Build Tools for Visual Studio:

CVE-ID

CVSS

Impact

CVE-2025-26646

8.00

Voordoen als andere gebruiker

Visual Studio Code:

CVE-ID

CVSS

Impact

CVE-2025-21264

6.70

Omzeilen van beveiligingsmaatregel

Azure DevOps:

CVE-ID

CVSS

Impact

CVE-2025-29813

10.00

Verkrijgen van verhoogde rechten

Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance

medium

high

Authentication Bypass by Assumed-Immutable Data

Insufficient Granularity of Access Control

Improper Neutralization of Special Elements used in a Command ('Command Injection')

Files or Directories Accessible to External Parties

Exposure of Sensitive Information to an Unauthorized Actor

External Control of File Name or Path