Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-08346

Опубликовано: 09 июн. 2026
Источник: fstec
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость программной платформы .NET связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Microsoft Corp

Наименование ПО

.NET

Версия ПО

от 8.0 до 8.0.28 (.NET)
от 10.0 до 10.0.9 (.NET)
от 9.0 до 9.0.17 (.NET)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45490

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 31%
0.00384
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.8
redos
24 дня назад

Уязвимость dotnet9.0

CVSS3: 7.8
redos
24 дня назад

Уязвимость dotnet8.0

CVSS3: 7.8
redos
24 дня назад

Уязвимость dotnet10.0

CVSS3: 7.8
ubuntu
около 2 месяцев назад

Improper authorization in .NET allows an authorized attacker to elevate privileges locally.

CVSS3: 7.8
redhat
около 2 месяцев назад

Improper authorization in .NET allows an authorized attacker to elevate privileges locally.

EPSS

Процентиль: 31%
0.00384
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2