GHSA-qhqf-ghgh-x2m4

ghsaUSosv

High severity vulnerability that affects Microsoft.AspNetCore.Mvc

Advisory ansehen veröffentlicht 2018-10-16Lizenz: CC-BY-4.0

See https://nvd.nist.gov/vuln/detail/CVE-2017-0249 & https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0249

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-0249US	high7.3	4.25% (91st)	—	2017-05-12
An elevation of privilege vulnerability exists when the ASP.NET Core fails to properly sanitize web requests.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/Aiko-IT-Systems/DisCatSharp/security/advisories/GHSA-wj4j-gr3f-cfh7WEB
https://github.com/advisories/GHSA-qhqf-ghgh-x2m4ADVISORY
https://github.com/aspnet/Announcements/issues/239WEB
https://nvd.nist.gov/vuln/detail/CVE-2017-0249ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan