CVE-2023-36899
highPriorität · beachten · 72EPSS 0.767 · 100. PerzentilExploit · PoCDEEURUUSEPSS · bewertet 2026-10-27
ASP.NET Elevation of Privilege Vulnerability
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenTeleControl Server Basic V3siemens_psirt
Update to V3.1.2 or later version
https://support.industry.siemens.com/cs/ww/en/view/109955177/ - BehobenMicrosoft .NET Framework 2.0 Service Pack 2msrc_csaf
3.0.50727.8974:Security Only:https://support.microsoft.com/help/5029569
https://support.microsoft.com/help/5029569 - BehobenMicrosoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2msrc_csaf
10.0.14393.6167:Security Update:https://support.microsoft.com/help/5029242
https://support.microsoft.com/help/5029242 - BehobenMicrosoft .NET Framework 3.5 AND 4.7.2msrc_csaf
3.5.04057.05:Security Update:https://support.microsoft.com/help/5029647
https://support.microsoft.com/help/5029647 - BehobenMicrosoft .NET Framework 3.5 AND 4.8msrc_csaf
3.5.4654.08:Security Update:https://support.microsoft.com/help/5029647
https://support.microsoft.com/help/5029647 - BehobenMicrosoft .NET Framework 3.5 AND 4.8.1msrc_csaf
4.8.09176.01:Security Update:https://support.microsoft.com/help/5028948
https://support.microsoft.com/help/5028948 - BehobenMicrosoft .NET Framework 3.5 and 4.6.2msrc_csaf
10.0.10240.20107:Security Update:https://support.microsoft.com/help/5029259
https://support.microsoft.com/help/5029259 - BehobenMicrosoft .NET Framework 4.6.2msrc_csaf
4.7.04057.04:Security Only:https://support.microsoft.com/help/5029569
https://support.microsoft.com/help/5029569 - BehobenMicrosoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2msrc_csaf
4.7.4057.04:Security Only:https://support.microsoft.com/help/5029566
https://support.microsoft.com/help/5029566 - BehobenMicrosoft .NET Framework 4.8msrc_csaf
4.8.04654.06:Security Update:https://support.microsoft.com/help/5028952
https://support.microsoft.com/help/5028952
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (2)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- d0rb/CVE-2023-36899CVE-2023-36899 PoCPoC · poc_in_github
- midisec/CVE-2023-36899CVE-2023-36899漏洞的复现环境和工具，针对ASP.NET框架中的无cookie会话身份验证绕过。PoC · poc_in_github
betroffene Produkte (44)
Betroffene Produkte und Versionsbereiche.
- Microsoft Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.23.0.0.0 → 10.0.14393.6167enisa_euvdEU
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- SSA-556635SSA-556635: Multiple Vulnerabilities in Telecontrol Server Basic before V3.1.2.02024-04-09csaf · siemens_psirtDE
Siemens has released a new version for Telecontrol Server Basic that fixes multiple vulnerabilities.
- msrc_CVE-2023-36899ASP.NET Elevation of Privilege Vulnerability2023-08-08csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (5)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2023-36899/cnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36899cnnvd
- https://vigilance.fr/vulnerability/Microsoft-NET-Visual-Studio-vulnerabilities-of-August-2023-41968cnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36899enisa_euvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36899PatchVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan