Описание
ASP.NET Core and Visual Studio Elevation of Privilege Vulnerability
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:microsoft:asp.net_core:3.1:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:asp.net_core:5.0:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:asp.net_core:6.0:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:visual_studio_2019:16.7:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:visual_studio_2019:16.9:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:visual_studio_2019:16.11:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:visual_studio_2022:17.0:*:*:*:*:*:*:*
EPSS
Процентиль: 55%
0.00733
Низкий
8.8 High
CVSS3
7.8 High
CVSS3
4.6 Medium
CVSS2
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 7.8
redhat
почти 5 лет назад
ASP.NET Core and Visual Studio Elevation of Privilege Vulnerability
CVSS3: 8.8
msrc
почти 5 лет назад
ASP.NET Core and Visual Studio Elevation of Privilege Vulnerability
CVSS3: 7.8
fstec
почти 5 лет назад
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии
CVSS3: 8.8
altlinux
больше 4 лет назад
ALT-PU-2022-1359: package `dotnet-aspnetcore-5.0` update to version 5.0.14-alt1
CVSS3: 8.8
altlinux
больше 4 лет назад
ALT-PU-2022-1356: package `dotnet-aspnetcore-3.1` update to version 3.1.22-alt1
EPSS
Процентиль: 55%
0.00733
Низкий
8.8 High
CVSS3
7.8 High
CVSS3
4.6 Medium
CVSS2
Дефекты
NVD-CWE-noinfo