7.5
Élevée
Exploitée
CVE-2023-38180 Microsoft .NET Core and Visual Studio Denial-of-Service Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Campagnes de rançongiciel
Non constatée à ce jour
Description
.NET and Visual Studio Denial of Service Vulnerability
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| ASP.NET Core 2.1 2.0 | 2.0 → < 2.1.40 | 2.1.40 |
| .NET 6.0 6.0 | 6.0.0 → < 6.0.21 | 6.0.21 |
| .NET 7.0 7.0 | 7.0.0 → < 7.0.10 | 7.0.10 |
| Microsoft Visual Studio 2022 version 17.2 17.2 | 17.2.0 → < 17.2.18 | 17.2.18 |
| Microsoft Visual Studio 2022 version 17.4 17.4 | 17.4.0 → < 17.4.10 | 17.4.10 |
| Microsoft Visual Studio 2022 version 17.6 17.6 | 17.6.0 → < 17.6.6 | 17.6.6 |
Références
- .NET and Visual Studio Denial of Service Vulnerability msrc.microsoft.com
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification
Autres CVE de ASP.NET Core 2.1
Les 5 CVE de ASP.NET Core 2.1 →
CVE-2023-35391
ASP.NET Core SignalR and Visual Studio Information Disclosure Vulnerability
6.2
Moyenne
CVE-2021-34532
ASP.NET Core and Visual Studio Information Disclosure Vulnerability
5.5
Moyenne
CVE-2020-1045
A security feature bypass vulnerability exists in the way Microsoft ASP.NET Core parses encoded cookie names. The…
7.5
Élevée
CVE-2020-1597
A denial of service vulnerability exists when ASP.NET Core improperly handles web requests
Non notée