Към съдържанието
Търсене

CVE-2025-55315: Microsoft ASP.NET Core 2.3, друго

9.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Засегнати продукти

  • Microsoft ASP.NET Core 2.3: 2.3 преди 2.3.6
  • Microsoft ASP.NET Core 8.0: 8.0 преди 8.0.21
  • Microsoft ASP.NET Core 9.0: 9.0 преди 9.0.10
  • Microsoft Microsoft Visual Studio 2022 version 17.10: 17.10.0 преди 17.10.20
  • Microsoft Microsoft Visual Studio 2022 version 17.12: 17.12.0 преди 17.12.13
  • Microsoft Microsoft Visual Studio 2022 version 17.14: 17.14.0 преди 17.14.17

Вид слабост

История

  • 14 октомври 2025 Публикувано

Други уязвимости в Microsoft ASP.NET Core 2.3

Първоизточници

CVE-2025-55315: Microsoft ASP.NET Core 2.3, друго | freedomonline.bg