CVE-2019-1075
Orta
Açıklama
ASP.NET Core'da, açık yönlendirmeye yol açabilecek bir spoofing zafiyeti bulunmaktadır; bu durum 'ASP.NET Core Spoofing Vulnerability' olarak da bilinir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Microsoft Asp.net Core
Yayın15 Tem 2019
İlk görülme15 Tem 2019
Nasıl düzeltilir
Güncelleyin
- Microsoft.AspNetCore.App2.2.6, 2.1.12 ya da sonraki bir sürüm
- Microsoft.AspNetCore.All2.2.6, 2.1.12 ya da sonraki bir sürüm
- Microsoft.AspNetCore.Server.IIS2.2.6 ya da sonraki bir sürüm
- Microsoft.AspNetCore.Server.HttpSys2.2.6, 2.1.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft asp.net_core | 2.1, 2.2 | — |
| Microsoft.AspNetCore.AppNuGet | 2.2.0 ≤ v < 2.2.6, 2.1.0 ≤ v < 2.1.12 | 2.2.6, 2.1.12 |
| Microsoft.AspNetCore.AllNuGet | 2.2.0 ≤ v < 2.2.6, 2.1.0 ≤ v < 2.1.12 | 2.2.6, 2.1.12 |
| Microsoft.AspNetCore.Server.IISNuGet | 2.2.0 ≤ v < 2.2.6 | 2.2.6 |
| Microsoft.AspNetCore.Server.HttpSysNuGet | 2.2.0 ≤ v < 2.2.6, 2.1.0 ≤ v < 2.1.12 | 2.2.6, 2.1.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.