CVE-2021-26423

Опубликовано: 12 авг. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

.NET Core and Visual Studio Denial of Service Vulnerability

Ссылки

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-26423
Patch
Vendor Advisory
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-26423
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*

Версия от 5.0 (включая) до 5.0.8 (включая)

cpe:2.3:a:microsoft:.net_core:*:*:*:*:*:*:*:*

Версия от 2.1 (включая) до 2.1.28 (включая)

cpe:2.3:a:microsoft:.net_core:*:*:*:*:*:*:*:*

Версия от 3.1 (включая) до 3.1.17 (включая)

cpe:2.3:a:microsoft:powershell_core:*:*:*:*:*:*:*:*

Версия от 7.0 (включая) до 7.0.7 (исключая)

cpe:2.3:a:microsoft:powershell_core:*:*:*:*:*:*:*:*

Версия от 7.1 (включая) до 7.1.4 (исключая)

cpe:2.3:a:microsoft:visual_studio_2017:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.9 (включая)

cpe:2.3:a:microsoft:visual_studio_2019:*:*:*:*:*:*:*:*

Версия от 16.0 (включая) до 16.10 (включая)

cpe:2.3:a:microsoft:visual_studio_2019:8.10:*:*:*:*:macos:*:*

EPSS

Процентиль: 89%

0.03858

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2021-26423

CVSS3: 7.5

redhat

почти 5 лет назад

.NET Core and Visual Studio Denial of Service Vulnerability

CVE-2021-26423

CVSS3: 7.5

msrc

почти 5 лет назад

.NET Core and Visual Studio Denial of Service Vulnerability

GHSA-rh58-r7jh-xhx3

CVSS3: 7.5

github

почти 4 года назад

.NET Core Elevation of Privilege Vulnerability

BDU:2021-04773

CVSS3: 7.5

fstec

почти 5 лет назад

Уязвимость программного средства .NET Core, расширяемого средства автоматизации PowerShell Core и средства разработки программного обеспечения Visual Studio, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

RLSA-2021:3148

rocky

почти 5 лет назад

Important: .NET 5.0 security and bugfix update

EPSS

Процентиль: 89%

0.03858

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo