Описание
Уязвимость программной платформы ASP.NET Core связана с ошибками обработки веб-запросов с использованием шаблонов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и осуществить межсайтовую сценарную атаку путем отправки электронного сообщения, содержащего вредоносную ссылку
Вендор
Microsoft Corp
Наименование ПО
ASP.NET Core
Версия ПО
2.1 (ASP.NET Core)
2.2 (ASP.NET Core)
3.0 (ASP.NET Core)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1302
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 93%
0.09908
Низкий
8.8 High
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 8.8
nvd
около 6 лет назад
An elevation of privilege vulnerability exists when a ASP.NET Core web application, created using vulnerable project templates, fails to properly sanitize web requests, aka 'ASP.NET Core Elevation Of Privilege Vulnerability'.
EPSS
Процентиль: 93%
0.09908
Низкий
8.8 High
CVSS3
10 Critical
CVSS2