7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 9 август 2023
Атакува се в момента
1 ден
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Засегнати продукти
- Microsoft .NET 6.0: 6.0.0 преди 6.0.21
- Microsoft .NET 7.0: 7.0.0 преди 7.0.10
- Microsoft ASP.NET Core 2.1: 2.0 преди 2.1.40
- Microsoft Microsoft Visual Studio 2022 version 17.2: 17.2.0 преди 17.2.18
- Microsoft Microsoft Visual Studio 2022 version 17.4: 17.4.0 преди 17.4.10
- Microsoft Microsoft Visual Studio 2022 version 17.6: 17.6.0 преди 17.6.6
Вид слабост
История
- 8 август 2023 Публикувано
Други уязвимости в Microsoft .NET 6.0
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-38180
- https://nvd.nist.gov/vuln/detail/CVE-2023-38180
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-38180
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-38180
- https://lists.fedoraproject.org/archives/list/[email protected]/message/CL2L4WE5QRT7WEXANYXSKSU43APC5N2V/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/NWVZFKTLNMNKPZ755EMRYIA6GHFOWGKY/