CVE-2026-40372
Kritik
Təsvir
ASP.NET Core-da kriptoqrafik imzanın yanlış yoxlanılması, səlahiyyətsiz hücumçunun şəbəkə üzərindən imtiyazlarını yüksəltməsinə imkan verir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı96. faiz dərəcəsi11,2%
Məhsul
Microsoft Asp.net Core
Dərc21 apr 2026
İlk görülmə21 apr 2026
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- microsoft asp.net_core10.0.7 və ya daha yeni versiya
- Microsoft.AspNetCore.DataProtection10.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft asp.net_core | 10.0.0 ≤ v < 10.0.7 | 10.0.7 |
| Microsoft.AspNetCore.DataProtectionNuGet | 10.0.0 ≤ v < 10.0.7 | 10.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.