Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.812950
Categoría:Windows
Título:ASP.NET Core Multiple Vulnerabilities - Windows
Resumen:ASP.NET Core is prone to multiple vulnerabilities.
Descripción:Summary:
ASP.NET Core is prone to multiple vulnerabilities.

Vulnerability Insight:
Multiple flaws exist due to:

- An error in the ASP.NET Core web application, created using vulnerable
project templates, which fails to properly sanitize web requests.

- An error in the individual authentication templates for ASP.NET Core.

Vulnerability Impact:
Successful exploitation will allow an attacker
who successfully exploited these vulnerabilities to change the recovery codes
associated with the victim's user account without his/her consent.

Affected Software/OS:
ASP.NET Core 2.0 with .NET SDK version
2.0.0, 2.0.2, 2.0.3, 2.1.2 and 2.1.3

Solution:
Upgrade to ASP.NET Core 2.0 with .NET SDK
version 2.1.4 or later.

CVSS Score:
6.8

CVSS Vector:
AV:N/AC:M/Au:N/C:P/I:P/A:P

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2018-0785
BugTraq ID: 102379
http://www.securityfocus.com/bid/102379
http://www.securitytracker.com/id/1040151
Common Vulnerability Exposure (CVE) ID: CVE-2018-0784
BugTraq ID: 102377
http://www.securityfocus.com/bid/102377
CopyrightCopyright (C) 2018 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.