CVE-2023-28263 - sosig.site

5.5

CVSS Score

심각도 MEDIUM

발행일 2023-04-11

최종 수정 2026-06-17 05:47

AI 분석 ✅ 완료

Visual Studio에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템 내의 민감한 정보를 의도치 않게 탈취할 수 있는 위험이 있습니다.

Visual Studio 프로그램을 사용할 때 중요한 정보가 외부로 새어 나갈 수 있는 결함입니다. 해커가 이 틈을 이용해 컴퓨터 내부의 비밀 정보를 훔쳐볼 수 있습니다.

Visual Studio Information Disclosure Vulnerability

Visual Studio (특정 버전 미만)

로컬 또는 원격에서 조작된 데이터를 통해 시스템 내부 정보에 접근

Microsoft에서 제공하는 최신 Visual Studio 보안 업데이트를 설치하십시오.

출력된 버전 번호가 Microsoft 보안 권고에서 명시한 패치된 버전보다 낮은지 확인하십시오.

Shell / Script

vswhere.exe -latest -property installationVersion

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Visual Studio