Zaloguj się
Deutsch English Español Polski
Wysoka

.NET Core Information Disclosure

  • Ujawniono: 21.04.2021
  • Aktualizacja: 11.10.2026 11:22

An information disclosure vulnerability exists in .NET Core when authentication information is inadvertently exposed in a redirect, aka ".NET Core Information Disclosure Vulnerability." This affects .NET Core 2.1, .NET Core 1.0, .NET Core 1.1, PowerShell Core 6.0.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
.NET (NuGet) System.Net.Http < 4.3.4 4.3.4

Odnośniki

Ocena CVSS 7.5/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Słabość (CWE)
CWE-200
Platforma
.NET (NuGet)
Paczka
System.Net.Http
Ujawniono
21.04.2021
Aktualizacja
11.10.2026 11:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-7jgj-8wvc-jh57 - CC BY 4.0

Historia podatności: System.Net.Http

Wszystkie opisane podatności tej paczki (.NET (NuGet)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów
5
Pierwsza → ostatnia
10.2018 04.2021
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Wysoka 3
  • Średnia 2

Ujawnienia w latach

  1. .NET Core Information Disclosure ten wpis
    Wysoka · 7.5 CVE-2018-8292 < 4.3.4 4.3.4
  2. Moderate severity vulnerability that affects Microsoft.AspNetCore.Mvc and Microsoft.AspNetCore.Mvc.Core
    Średnia CVE-2017-0248 >= 4.1.1, < 4.1.2, >= 4.3.1, < 4.3.2 4.1.2, 4.3.2
  3. ASP.NET Core fails to properly validate web requests
    Wysoka · 7.5 CVE-2017-0247 >= 4.1.1, < 4.1.2, >= 4.3.1, < 4.3.2 4.1.2, 4.3.2
  4. Moderate severity vulnerability that affects Microsoft.AspNetCore.Mvc
    Średnia · 5.3 CVE-2017-0256 >= 4.1.1, < 4.1.2, >= 4.3.1, < 4.3.2 4.1.2, 4.3.2
  5. High severity vulnerability that affects Microsoft.AspNetCore.Mvc
    Wysoka · 7.3 CVE-2017-0249 >= 4.1.1, < 4.1.2, >= 4.3.1, < 4.3.2 4.1.2, 4.3.2

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.