CVE-2017-0249
WysokieStreszczenie
Występuje podatność na podniesienie uprawnień, gdy ASP.NET Core nieprawidłowo oczyszcza żądania webowe.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji.
Rekomendacja
Zaleca się aktualizację ASP.NET Core do najnowszej wersji, aby zapewnić odpowiednie oczyszczanie żądań webowych.
Inne podatności w ASP.NET Core
Zobacz wszystkie- CVE-2017-11879Wysokie
ASP.NET Core 2.0 umożliwia atakującemu kradzież informacji o sesji logowania, takich jak ciasteczka lub tokeny uwierzytelniające, za pomocą specjalnie przygotowanego adresu URL.
- CVE-2026-88092Krytyczne
Podatność polegająca na niespójnej interpretacji żądań HTTP (przemycanie żądań/odpowiedzi) w ASP.NET Core umożliwia nieautoryzowanemu atakującemu manipulację w sieci.
- CVE-2026-70188Krytyczne
Podatność polegająca na niespójnej interpretacji żądań HTTP (HTTP request/response smuggling) w ASP.NET Core pozwala nieautoryzowanemu atakującemu na ominięcie funkcji zabezpieczeń przez sieć.
- CVE-2026-40372Krytyczne
Podatność w ASP.NET Core wynika z nieprawidłowej weryfikacji podpisu kryptograficznego, co umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2021-31957Średnie
ASP.NET Core zawiera podatność na atak typu Denial of Service (DoS), która może prowadzić do przeciążenia usługi i uniemożliwienia jej działania.
- CVE-2020-1161Wysokie
Podatność na odmowę usługi w ASP.NET Core podczas nieprawidłowej obsługi żądań sieciowych. Zdalny, nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania, powodując niedostępność aplikacji.
- CVE-2026-69304Średnie
Nieprawidłowe obsługiwanie wysoko skompresowanych danych (amplifikacja danych) w ASP.NET Core umożliwia nieautoryzowanemu atakującemu zdalne spowodowanie odmowy usługi.
- CVE-2026-57099Wysokie
Alokacja zasobów bez limitów lub ograniczeń w ASP.NET Core umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-47303Wysokie
ASP.NET Core zawiera podatność na obejście uwierzytelniania przez zakładane niezmienne dane. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-47300Wysokie
Nieprawidłowa implementacja algorytmu uwierzytelniania w ASP.NET Core umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability exists when the ASP.NET Core fails to properly sanitize web requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS