BDU:2021-02276 (CVE-2021-28470)

Уязвимость расширения для редактора исходного кода Microsoft Visual Studio Code GitHub Pull Requests and Issues Extension, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-04-27

Описание

Уязвимость расширения для редактора исходного кода Microsoft Visual Studio Code GitHub Pull Requests and Issues Extension связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем отправки специально созданного запроса

Затрагиваемое ПО и версии

GitHub Pull Requests and Issues Extension (до 0.25.1)

Способ устранения

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28470

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://www.cybersecurity-help.cz/vdb/SB2021041332 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28470

Проверьте безопасность своего сайта и почты → Полная проверка домена