Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7jgj-8wvc-jh57

Опубликовано: 21 апр. 2021
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

.NET Core Information Disclosure

An information disclosure vulnerability exists in .NET Core when authentication information is inadvertently exposed in a redirect, aka ".NET Core Information Disclosure Vulnerability." This affects .NET Core 2.1, .NET Core 1.0, .NET Core 1.1, PowerShell Core 6.0.

Пакеты

Наименование

System.Net.Http

nuget
Затронутые версииВерсия исправления

< 4.3.4

4.3.4

EPSS

Процентиль: 87%
0.03179
Низкий

7.5 High

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 7.5
ubuntu
почти 7 лет назад

An information disclosure vulnerability exists in .NET Core when authentication information is inadvertently exposed in a redirect, aka ".NET Core Information Disclosure Vulnerability." This affects .NET Core 2.1, .NET Core 1.0, .NET Core 1.1, PowerShell Core 6.0.

CVSS3: 7.4
redhat
почти 7 лет назад

An information disclosure vulnerability exists in .NET Core when authentication information is inadvertently exposed in a redirect, aka ".NET Core Information Disclosure Vulnerability." This affects .NET Core 2.1, .NET Core 1.0, .NET Core 1.1, PowerShell Core 6.0.

CVSS3: 7.5
nvd
почти 7 лет назад

An information disclosure vulnerability exists in .NET Core when authentication information is inadvertently exposed in a redirect, aka ".NET Core Information Disclosure Vulnerability." This affects .NET Core 2.1, .NET Core 1.0, .NET Core 1.1, PowerShell Core 6.0.

msrc
почти 7 лет назад

.NET Core Information Disclosure Vulnerability

CVSS3: 7.5
fstec
почти 7 лет назад

Уязвимость программного средства .NET Core и расширяемого средства автоматизации PowerShell Core, связанная с ошибками процедуры аутентификации, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 87%
0.03179
Низкий

7.5 High

CVSS3

Дефекты

CWE-200