Katalog CVE

CVE-2023-36899

WysokieCVSS 8.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
74.29%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Streszczenie

Podatność w ASP.NET umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które pozwalają na eskalację uprawnień, co może skutkować poważnymi naruszeniami bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji ASP.NET, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

ASP.NET Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS