-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Microsoft Developer Tools
Advisory ID     : NCSC-2025-0248
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2025-53772, CVE-2025-53773
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Neutralization of Special Elements used in a
                  Command ('Command Injection')
                  Deserialization of Untrusted Data
Uitgiftedatum   : 20250813
Toepassing      : Microsoft Microsoft Visual Studio 2022 version 17.14
                  Microsoft Web Deploy 4.0
Versie(s)       :
Platform(s)     :

Beschrijving
   Microsoft heeft kwetsbaarheden verholpen in Web Deploy.

   De kwetsbaarheid in Web Deploy is het gevolg van de deserialisatie
   van niet-vertrouwde gegevens. Dit probleem kan worden misbruikt door
   een geautoriseerde aanvaller, waardoor deze in staat is om op afstand
   code uit te voeren op het getroffen systeem.
   ```
   Web Deploy:
   |----------------|------|-------------------------------------|
   | CVE-ID         | CVSS | Impact                              |
   |----------------|------|-------------------------------------|
   | CVE-2025-53772 | 8.80 | Uitvoeren van willekeurige code     |
   |----------------|------|-------------------------------------|
   GitHub Copilot and Visual Studio:
   |----------------|------|-------------------------------------|
   | CVE-ID         | CVSS | Impact                              |
   |----------------|------|-------------------------------------|
   | CVE-2025-53773 | 7.80 | Uitvoeren van willekeurige code     |
   |----------------|------|-------------------------------------|
   ```

Mogelijke oplossingen
   Microsoft heeft updates uitgebracht om de kwetsbaarheid te verhelpen.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://msrc.microsoft.com/update-guide/en-us

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=lN9K
-----END PGP SIGNATURE-----