CVE-2020-1476

lowPriorität · verfolgen · 22EPSS 0.011 · 66. PerzentilEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

1.13% (66th) EPSS

CVSS 2.1 · low

Is it mine?

34 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · fstec_bdu

EPSS · bewertet 2026-10-27

An elevation of privilege vulnerability exists when ASP.NET or .NET web applications running on IIS improperly allow access to cached files. An attacker who successfully exploited this vulnerability could gain access to restricted files. To exploit this vulnerability, an attacker would need to send a specially crafted request to an affected server. The update addresses the vulnerability by changing how ASP.NET and .NET handle requests.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 2.1–5.5

v2.02.1lowAV:L/AC:L/Au:N/C:P/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 2.9

v3.15.5mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 3.6

v3.15.5mediumAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.15.1mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-269US

betroffene Produkte (34)

Betroffene Produkte und Versionsbereiche.

Microsoft Microsoft .NET Framework 2.0 Service Pack 22.0.0 → publicationenisa_euvdEU
Microsoft Microsoft .NET Framework 3.53.5.0 → publicationenisa_euvdEU
Microsoft Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.23.0.0.0 → publicationenisa_euvdEU
Microsoft Microsoft .NET Framework 3.5 AND 4.6/4.6.1/4.6.23.5.0 → publicationenisa_euvdEU
Microsoft Microsoft .NET Framework 3.5 AND 4.7.1/4.7.23.0 → publicationenisa_euvdEU
Microsoft Microsoft .NET Framework 3.5 AND 4.7.24.7.0 → publicationenisa_euvdEU
Microsoft Microsoft .NET Framework 3.5 AND 4.84.8.0 → publicationenisa_euvdEU
Microsoft Microsoft .NET Framework 3.5.13.5.0 → publicationenisa_euvdEU
Microsoft Microsoft .NET Framework 4.5.24.0.0.0 → publicationenisa_euvdEU
Microsoft Microsoft .NET Framework 4.64.0.0.0 → publicationenisa_euvdEU
Microsoft Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.24.0.0.0 → publicationenisa_euvdEU
Microsoft Microsoft .NET Framework 4.84.8.0 → publicationenisa_euvdEU
Microsoft Corp Microsoft .NET Framework 2.0 Service Pack 2alle Versionenfstec_bduRU
Microsoft Corp Microsoft .NET Framework 3.5alle Versionenfstec_bduRU
Microsoft Corp Microsoft .NET Framework 3.5.1alle Versionenfstec_bduRU
Microsoft Corp Microsoft .NET Framework 3.5.2alle Versionenfstec_bduRU
Microsoft Corp Microsoft .NET Framework 4.6alle Versionenfstec_bduRU
Microsoft Corp Microsoft .NET Framework 4.6.1alle Versionenfstec_bduRU
Microsoft Corp Microsoft .NET Framework 4.6.2alle Versionenfstec_bduRU
Microsoft Corp Microsoft .NET Framework 4.7alle Versionenfstec_bduRU

20 von 34 angezeigt

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu NVD CVE.org MITRE

veröffentlicht 2020-08-17geändert 2026-06-17

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan