p PatchFirst

CVE-2023-36558

CVE-2023-36558 · ASP.NET Core Security Feature Bypass Vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

ASP.NET Core Security Feature Bypass Vulnerability

CVSS 6.2 · Средний · EPSS 1,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • .net 6.0

    Версии
    • ≥ 6.0.0, < 6.0.25: Затронуто (custom)

    Обновитесь до 6.0.25

  • asp.net core 6.0

    Версии
    • ≥ 6.0, < 6.0.25: Затронуто (custom)

    Обновитесь до 6.0.25

  • .net 7.0

    Версии
    • ≥ 7.0.0, < 7.0.14: Затронуто (custom)

    Обновитесь до 7.0.14

  • microsoft visual studio 2022 version 17.2

    Версии
    • ≥ 17.2.0, < 17.2.22: Затронуто (custom)

    Обновитесь до 17.2.22

  • .net 8.0

    Версии
    • ≥ 8.0, < 8.0.0: Затронуто (custom)

    Нет опубликованного исправления

  • microsoft visual studio 2022 version 17.4

    Версии
    • ≥ 17.4.0, < 17.4.14: Затронуто (custom)

    Обновитесь до 17.4.14

  • microsoft visual studio 2022 version 17.6

    Версии
    • ≥ 17.6.0, < 17.6.10: Затронуто (custom)

    Обновитесь до 17.6.10

  • microsoft visual studio 2022 version 17.7

    Версии
    • ≥ 17.7.0, < 17.7.7: Затронуто (custom)

    Обновитесь до 17.7.7

  • asp.net core 7.0

    Версии
    • ≥ 7.0.0, < 7.0.14: Затронуто (custom)

    Обновитесь до 7.0.14

  • asp.net core 8.0

    Версии
    • ≥ 8.0, < 8.0.0: Затронуто (custom)

    Нет опубликованного исправления

  • dotnet6 Ubuntu:22.04:LTS

    Версии
    • 6.0.108-0ubuntu1~22.04.1
    • 6.0.109-0ubuntu1~22.04.1
    • 6.0.110-0ubuntu1~22.04.1
    • 6.0.111-0ubuntu1~22.04.1
    • 6.0.113-0ubuntu1~22.04.1
    • 6.0.116-0ubuntu1~22.04.1
    • 6.0.118-0ubuntu1~22.04.1
    • 6.0.119-0ubuntu1~22.04.1
    • 6.0.120-0ubuntu1~22.04.1
    • 6.0.121-0ubuntu1~22.04.1
    • 6.0.122-0ubuntu1~22.04.1
    • 6.0.123-0ubuntu1~22.04.1
    • 6.0.124-0ubuntu1~22.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.125-0ubuntu1~22.04.1

    Обновитесь до 6.0.125-0ubuntu1~22.04.1

  • dotnet7 Ubuntu:22.04:LTS

    Версии
    • 7.0.105-0ubuntu1~22.04.1
    • 7.0.107-0ubuntu1~22.04.1
    • 7.0.108-0ubuntu1~22.04.1
    • 7.0.109-0ubuntu1~22.04.1
    • 7.0.110-0ubuntu1~22.04.1
    • 7.0.111-0ubuntu1~22.04.1
    • 7.0.112-0ubuntu1~22.04.1
    • 7.0.113-0ubuntu1~22.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.0.114-0ubuntu1~22.04.1

    Обновитесь до 7.0.114-0ubuntu1~22.04.1

Первоисточники

Проверьте свой сервер →