Към съдържанието
Търсене

CVE-2022-35975: weaveworks vscode-gitops-tools, инжекция

9.0

CVSS 3.1

1,4%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The GitOps Tools Extension for VSCode can make it easier to manage Flux objects. A specially crafted Flux object may allow for remote code execution in the machine running the extension, in the context of the user that is running VSCode. Users using the VSCode extension to manage clusters that are shared amongst other users are affected by this issue. The only safe mitigation is to update to the latest version of the extension.

Засегнати продукти

  • weaveworks vscode-gitops-tools: >= 0.7.0, <= 0.20.2

Вид слабост

История

  • 18 август 2022 Публикувано

Други уязвимости в weaveworks vscode-gitops-tools

Първоизточници

CVE-2022-35975: weaveworks vscode-gitops-tools, инжекция | freedomonline.bg