CVE-2023-35391

ŚrednieCVSS 6.2

Opublikowano: 08/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.94%

Percentyl 77 - wyżej niż 77% wszystkich znanych CVE

Streszczenie

Podatność w ASP.NET Core SignalR oraz Visual Studio umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.

Ocena ryzyka

Ujawnienie informacji może prowadzić do naruszenia prywatności użytkowników oraz potencjalnego wykorzystania tych danych w atakach.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji ASP.NET Core SignalR oraz Visual Studio, aby zminimalizować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

ASP.NET Core SignalR and Visual Studio Information Disclosure Vulnerability