Описание
Уязвимость программной платформы ASP.NET Core и средства разработки программного обеспечения Microsoft Visual Studio связана с обходом аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Вендор
Red Hat, Inc.
ООО «Ред Софт»
Canonical Ltd.
Microsoft Corp
Наименование ПО
Red Hat Enterprise Linux
РЕД ОС
Ubuntu
ASP.NET Core
Microsoft Visual Studio 2022
Версия ПО
8 (Red Hat Enterprise Linux)
7.3 (РЕД ОС)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
8.0 (ASP.NET Core)
24.04 LTS (Ubuntu)
24.10 (Ubuntu)
9.4 Extended Update Support (Red Hat Enterprise Linux)
17.12 (Microsoft Visual Studio 2022)
17.10 (Microsoft Visual Studio 2022)
17.8 (Microsoft Visual Studio 2022)
17.13 (Microsoft Visual Studio 2022)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 8
ООО «Ред Софт» РЕД ОС 7.3
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 9
Canonical Ltd. Ubuntu 24.04 LTS
Canonical Ltd. Ubuntu 24.10
Red Hat, Inc. Red Hat Enterprise Linux 9.4 Extended Update Support
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для ASP.NET Core и Visual Studio:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24070
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-24070
Для Ubuntu:
https://ubuntu.com/security/CVE-2025-24070
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 63%
0.01013
Низкий
7 High
CVSS3
6.6 Medium
CVSS2
Связанные уязвимости
CVSS3: 9.9
altlinux
11 месяцев назад
ALT-PU-2025-15797: package `dotnet-aspnetcore-8.0` update to version 8.0.21-alt1
CVSS3: 9.9
altlinux
около 1 года назад
ALT-PU-2025-13673: package `dotnet-aspnetcore-8.0` update to version 8.0.21-alt1
CVSS3: 9.9
altlinux
12 месяцев назад
ALT-PU-2025-13072: package `dotnet-aspnetcore-9.0` update to version 9.0.10-alt1
CVSS3: 9.9
altlinux
около 1 года назад
ALT-PU-2025-13674: package `dotnet-bootstrap-8.0` update to version 8.0.21-alt1
EPSS
Процентиль: 63%
0.01013
Низкий
7 High
CVSS3
6.6 Medium
CVSS2