Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-06599

Опубликовано: 12 мая 2026
Источник: fstec
CVSS3: 7.3
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость программной платформы .NET связана с недостаточной проверкой выходных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

ООО «Ред Софт»
Microsoft Corp

Наименование ПО

РЕД ОС
.NET

Версия ПО

7.3 (РЕД ОС)
8.0 (РЕД ОС)
от 9.0 до 9.0.16 (.NET)
от 8.0 до 8.0.27 (.NET)
от 10.0 до 10.0.8 (.NET)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для .NET:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-35433
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-35433

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 47%
0.00662
Низкий

7.3 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.3
redos
около 2 месяцев назад

Уязвимость dotnet10.0

CVSS3: 7.3
redos
около 2 месяцев назад

Уязвимость dotnet8.0

CVSS3: 7.3
redos
около 2 месяцев назад

Уязвимость dotnet9.0

CVSS3: 7.3
ubuntu
3 месяца назад

Improper input validation in .NET allows an unauthorized attacker to elevate privileges locally.

CVSS3: 7.3
redhat
3 месяца назад

Improper input validation in .NET allows an unauthorized attacker to elevate privileges locally.

EPSS

Процентиль: 47%
0.00662
Низкий

7.3 High

CVSS3

6.8 Medium

CVSS2