7.0
Élevée
CVE-2025-7326 Weak authentication in EOL ASP.NET Core allows an unauthorized attacker to elevate privileges over a network
Description
Weak authentication in EOL ASP.NET Core allows an unauthorized attacker to elevate privileges over a network. NOTE: This CVE affects only End Of Life (EOL) software components. The vendor, Microsoft, has indicated there will be no future updates nor support provided upon inquiry.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| ASP.NET Core 6.0 6.0 | 6.0.0 → dernières | Pas de correctif indiqué |
| Microsoft.AspNetCore.Identity 6.0 | 6.0.0 → dernières | Pas de correctif indiqué |
| Microsoft.AspNetCore.App.Runtime.win-arm 6.0 | 6.0.0 → dernières | Pas de correctif indiqué |
| Microsoft.AspNetCore.App.Runtime.win-arm64 6.0 | 6.0.0 → dernières | Pas de correctif indiqué |
| Microsoft.AspNetCore.App.Runtime.win-x64 6.0 | 6.0.0 → dernières | Pas de correctif indiqué |
| Microsoft.AspNetCore.App.Runtime.win-x86 6.0 | 6.0.0 → dernières | Pas de correctif indiqué |
| Microsoft.AspNetCore.App.Runtime.linux-arm 6.0 | 6.0.0 → dernières | Pas de correctif indiqué |
| Microsoft.AspNetCore.App.Runtime.linux-arm64 6.0 | 6.0.0 → dernières | Pas de correctif indiqué |
| Microsoft.AspNetCore.App.Runtime.linux-musl-arm 6.0 | 6.0.0 → dernières | Pas de correctif indiqué |
Afficher les 5 autres branches Masquer les 5 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 6.0 | 6.0.0 → dernières | Pas de correctif indiqué |
| Microsoft.AspNetCore.App.Runtime.linux-musl-x64 6.0 | 6.0.0 → dernières | Pas de correctif indiqué |
| Microsoft.AspNetCore.App.Runtime.linux-x64 6.0 | 6.0.0 → dernières | Pas de correctif indiqué |
| Microsoft.AspNetCore.App.Runtime.osx-arm64 6.0 | 6.0.0 → dernières | Pas de correctif indiqué |
| Microsoft.AspNetCore.App.Runtime.osx-x64 6.0 | 6.0.0 → dernières | Pas de correctif indiqué |
Références
- ASP.NET Core and Visual Studio Elevation of Privilege Vulnerability www.cve.org
- msrc.microsoft.com msrc.microsoft.com
- www.herodevs.com www.herodevs.com
Chronologie
- Publiée
- Dernière modification