Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-36038

Опубликовано: 14 нояб. 2023
Источник: nvd
CVSS3: 8.2
CVSS3: 7.5
EPSS Низкий

Описание

ASP.NET Core Denial of Service Vulnerability

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*
Версия от 17.2 (включая) до 17.2.22 (исключая)
cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*
Версия от 17.4 (включая) до 17.4.14 (исключая)
cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*
Версия от 17.6 (включая) до 17.6.10 (исключая)
cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*
Версия от 17.7 (включая) до 17.7.7 (исключая)
Конфигурация 2

Одновременно

cpe:2.3:a:microsoft:asp.net_core:8.0.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:microsoft:.net:8.0.0:preview.1:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:8.0.0:preview.2:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:8.0.0:preview.3:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:8.0.0:preview.4:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:8.0.0:preview.5:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:8.0.0:preview.6:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:8.0.0:preview.7:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:8.0.0:rc1:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:8.0.0:rc2:*:*:*:*:*:*

EPSS

Процентиль: 91%
0.07176
Низкий

8.2 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-400
NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 8.2
ubuntu
около 2 лет назад

ASP.NET Core Denial of Service Vulnerability

CVSS3: 8.2
msrc
около 2 лет назад

ASP.NET Core Denial of Service Vulnerability

CVSS3: 8.2
fstec
около 2 лет назад

Уязвимость программной платформы ASP.NET Core, связанная с некорректной зачисткой или освобождением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 91%
0.07176
Низкий

8.2 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-400
NVD-CWE-noinfo