Microsoft Visual Studio 產品缺少安全性更新，因此會受到包括下列在內的多個弱點影響：

  - Cursor 是專為使用 AI 程式設計而構建的程式碼編輯器。在 1.3 之前的版本中，Mernail (用於轉譯圖表) 可允許內嵌影像，進而由聊天方塊中的 Cursor 轉譯。攻擊者可利用此弱點，在成功執行提示插入後，透過影像擷取將敏感資訊洩漏給由第三方攻擊者控制的伺服器。惡意模型 (或幻覺/後門程式) 也可能任意觸發此惡意利用。此問題需要從惡意資料 (web、影像上傳、原始程式碼) 提示插入才能惡意利用。在此情況下，其可將敏感資訊傳送至受攻擊者控制的外部伺服器。(CVE-2025-54132)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Visual Studio 產品 17.14.17 的安全性更新 (2025 年 10 月)

high Nessus Plugin ID 270700

版本 1.3