VULNERABILIDADDetectada 13 OCT · 17:46

CVE-2026-103572 Inyección de código en Visual Studio Tools for Applications y SQL Server Management Studio

Un control inadecuado de la generación de código (inyección de código) en Visual Studio Tools for Applications y SQL Server Management Studio permite a un atacante no autorizado ejecutar código a través de la red.

8.8ALTA

CVSS 3.1

Probabilidad de explotación0,8 %
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Microsoft Microsoft Visual Studio 2022 version 17.14
desde 17.14.0 hasta antes de 17.14.42
Microsoft Microsoft Visual Studio 2026 version 18.10
desde 18.10.0 hasta antes de 18.10.4

Qué hacer

Verificá si usás Microsoft Visual Studio 2022 version 17.14 y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta
Madurez del exploitNo probado
Nivel de remediaciónCorrección oficial
Confianza del informeConfirmada

Descripción original

Improper control of generation of code ('code injection') in Visual Studio Tools for Applications and SQL Server Management Studio allows an unauthorized attacker to execute code over a network.

Referencias (1)

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-103572

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.