Zaloguj się
Deutsch English Español Polski
Wysoka

Exposure of Sensitive Information in System.Net.Http

  • Ujawniono: 14.05.2022
  • Aktualizacja: 11.10.2026 11:22

An information disclosure vulnerability exists in .NET Framework and .NET Core which allows bypassing Cross-origin Resource Sharing (CORS) configurations, aka ".NET Framework Information Disclosure Vulnerability." This affects Microsoft .NET Framework 2.0, Microsoft .NET Framework 3.0, Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2, Microsoft .NET Framework 4.5.2, Microsoft .NET Framework 4.6, Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2, Microsoft .NET Framework 4.7/4.7.1/4.7.2, .NET Core 2.1, Microsoft .NET Framework 4.7.1/4.7.2, Microsoft .NET Framework 3.5, Microsoft .NET Framework 3.5.1, Microsoft .NET Framework 4.6/4.6.1/4.6.2, .NET Core 2.2, Microsoft .NET Framework 4.7.2.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
.NET (NuGet) Microsoft.NETCore.App >= 2.1.0, < 2.1.7, >= 2.2.0, < 2.2.1 2.1.7, 2.2.1

Odnośniki

Ocena CVSS 7.5/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Słabość (CWE)
CWE-200
Platforma
.NET (NuGet)
Paczka
Microsoft.NETCore.App
Ujawniono
14.05.2022
Aktualizacja
11.10.2026 11:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-2xjx-v99w-gqf3 - CC BY 4.0

Historia podatności: Microsoft.NETCore.App

Wszystkie opisane podatności tej paczki (.NET (NuGet)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (10) w archiwum
Wszystkich wpisów
10
Pierwsza → ostatnia
04.2022 10.2022
Bez poprawki
0
Wykorzystywana w atakach
1

Rozkład istotności

  • Wysoka 6
  • Średnia 4

Ujawnienia w latach

Istotność:
  1. .NET Framework, SharePoint Server, and Visual Studio Remote Code Execution Vulnerability
    Wysoka · 7.8 Wykorzystywana w atakach CVE-2020-1147 >= 2.1.0, < 2.1.20 2.1.20
  2. .NET Core & .NET Framework Denial of Service Vulnerability
    Wysoka · 7.5 CVE-2020-1108 >= 2.1.0, < 2.1.18 2.1.18
  3. Improper Input Validation in Microsoft.NETCore.App
    Wysoka · 7.5 CVE-2017-8585 >= 1.0.0, < 1.0.7, >= 1.1.0, < 1.1.4 1.0.7, 1.1.4
  4. Denial of service in ASP.NET Core
    Wysoka · 7.5 CVE-2019-0564 >= 2.2.0, < 2.2.1, >= 2.1.0, < 2.1.7 2.2.1, 2.1.7
  5. Exposure of Sensitive Information in System.Net.Http ten wpis
    Wysoka · 7.5 CVE-2019-0545 >= 2.1.0, < 2.1.7, >= 2.2.0, < 2.2.1 2.1.7, 2.2.1
  6. Improper Certificate Validation
    Wysoka · 7.5 CVE-2017-11770 >= 1.0.0, < 2.0.3 2.0.3

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.