CVE-2026-40372

Опубликовано: 21 апр. 2026

Источник: nvd

CVSS3: 9.1

EPSS Средний

Описание

Improper verification of cryptographic signature in ASP.NET Core allows an unauthorized attacker to elevate privileges over a network.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:asp.net_core:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.0.7 (исключая)

EPSS

Процентиль: 96%

0.11205

Средний

9.1 Critical

CVSS3

Дефекты

CWE-347

Связанные уязвимости

CVE-2026-40372

CVSS3: 9.1

ubuntu

3 месяца назад

Improper verification of cryptographic signature in ASP.NET Core allows an unauthorized attacker to elevate privileges over a network.

CVE-2026-40372

CVSS3: 9.1

redhat

3 месяца назад

Improper verification of cryptographic signature in ASP.NET Core allows an unauthorized attacker to elevate privileges over a network.

CVE-2026-40372

CVSS3: 9.1

msrc

3 месяца назад

ASP.NET Core Elevation of Privilege Vulnerability

GHSA-9mv3-2cwr-p262

CVSS3: 9.1

github

3 месяца назад

Microsoft Security Advisory CVE-2026-40372 – ASP.NET Core Elevation of Privilege

BDU:2026-05725

CVSS3: 9.1

fstec

3 месяца назад

Уязвимость программной платформы ASP.NET Core, связанная с ошибками проверки криптографической подписи, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 96%

0.11205

Средний

9.1 Critical

CVSS3

Дефекты

CWE-347