BDU:2026-12014

Опубликовано: 14 июл. 2026

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость программных платформ .NET и Microsoft Visual Studio связана с неправильной реализацией алгоритма аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Вендор

ООО «Ред Софт»

Microsoft Corp

Наименование ПО

РЕД ОС

.NET

Microsoft Visual Studio 2026

Microsoft Visual Studio 2022

Версия ПО

7.3 (РЕД ОС)

8.0 (РЕД ОС)

от 8.0 до 8.0.29 (.NET)

от 9.0 до 9.0.18 (.NET)

от 18.7 до 18.7.4 (Microsoft Visual Studio 2026)

от 17.14 до 17.14.36 (Microsoft Visual Studio 2022)

от 17.12 до 17.12.22 (Microsoft Visual Studio 2022)

от 9.0 до 9.0.18 (.NET)

от 8.0 до 8.0.29 (.NET)

от 10.0 до 10.0.10 (.NET)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-47300

Для Ред ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-47300
CVE

EPSS

Процентиль: 43%

0.00527

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2026-47300

CVSS3: 8.8

ubuntu

2 месяца назад

Incorrect implementation of authentication algorithm in ASP.NET Core allows an authorized attacker to elevate privileges over a network.

CVE-2026-47300

CVSS3: 8.8

redhat

2 месяца назад

Incorrect implementation of authentication algorithm in ASP.NET Core allows an authorized attacker to elevate privileges over a network.

CVE-2026-47300

CVSS3: 8.8

nvd

2 месяца назад

Incorrect implementation of authentication algorithm in ASP.NET Core allows an authorized attacker to elevate privileges over a network.

CVE-2026-47300

CVSS3: 8.8

msrc

2 месяца назад

ASP.NET Core Elevation of Privilege Vulnerability

ROS-20260817-80-0206

CVSS3: 8.8

redos

28 дней назад

Уязвимость dotnet9.0

EPSS

Процентиль: 43%

0.00527

Низкий

8.8 High

CVSS3

9 Critical

CVSS2