CVE-2025-21176

Yüksek

Açıklama

.NET, .NET Framework ve Visual Studio Uzaktan Kod Çalıştırma Güvenlik Açığı

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünMicrosoft .net
Yayın14 Oca 2025
İlk görülme14 Oca 2025
Zayıflık türüCWE-126CWE-126

Nasıl düzeltilir

Güncelleyin
  • microsoft visual_studio_201715.9.69 ya da sonraki bir sürüm
  • Microsoft.NetCore.App.Runtime.linux-arm9.0.1, 8.0.12 ya da sonraki bir sürüm
  • Microsoft.NetCore.App.Runtime.linux-arm649.0.1, 8.0.12 ya da sonraki bir sürüm
  • Microsoft.NetCore.App.Runtime.linux-musl-arm9.0.1, 8.0.12 ya da sonraki bir sürüm
  • Microsoft.NetCore.App.Runtime.linux-musl-arm649.0.1, 8.0.12 ya da sonraki bir sürüm
  • Microsoft.NetCore.App.Runtime.linux-musl-x649.0.1, 8.0.12 ya da sonraki bir sürüm
  • Microsoft.NetCore.App.Runtime.linux-x649.0.1, 8.0.12 ya da sonraki bir sürüm
  • Microsoft.NetCore.App.Runtime.osx-arm649.0.1, 8.0.12 ya da sonraki bir sürüm
  • Microsoft.NetCore.App.Runtime.osx-x649.0.1, 8.0.12 ya da sonraki bir sürüm
  • Microsoft.NetCore.App.Runtime.win-arm9.0.1, 8.0.12 ya da sonraki bir sürüm
  • Microsoft.NetCore.App.Runtime.win-arm649.0.1, 8.0.12 ya da sonraki bir sürüm
  • Microsoft.NetCore.App.Runtime.win-x649.0.1, 8.0.12 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft .net8.0.0, 9.0.0—
microsoft visual_studio_201715.0 ≤ v < 15.9.6915.9.69
microsoft .net_framework4.6, 4.6.2, 3.5, 4.8.1, 4.7, 4.7.1, 4.7.2, 4.8—
Microsoft.NetCore.App.Runtime.linux-armNuGet9.0.0 ≤ v < 9.0.1, 8.0.0 ≤ v < 8.0.129.0.1, 8.0.12
Microsoft.NetCore.App.Runtime.linux-arm64NuGet9.0.0 ≤ v < 9.0.1, 8.0.0 ≤ v < 8.0.129.0.1, 8.0.12
Microsoft.NetCore.App.Runtime.linux-musl-armNuGet9.0.0 ≤ v < 9.0.1, 8.0.0 ≤ v < 8.0.129.0.1, 8.0.12
Microsoft.NetCore.App.Runtime.linux-musl-arm64NuGet9.0.0 ≤ v < 9.0.1, 8.0.0 ≤ v < 8.0.129.0.1, 8.0.12
Microsoft.NetCore.App.Runtime.linux-musl-x64NuGet9.0.0 ≤ v < 9.0.1, 8.0.0 ≤ v < 8.0.129.0.1, 8.0.12
Microsoft.NetCore.App.Runtime.linux-x64NuGet9.0.0 ≤ v < 9.0.1, 8.0.0 ≤ v < 8.0.129.0.1, 8.0.12
Microsoft.NetCore.App.Runtime.osx-arm64NuGet9.0.0 ≤ v < 9.0.1, 8.0.0 ≤ v < 8.0.129.0.1, 8.0.12
Microsoft.NetCore.App.Runtime.osx-x64NuGet9.0.0 ≤ v < 9.0.1, 8.0.0 ≤ v < 8.0.129.0.1, 8.0.12
Microsoft.NetCore.App.Runtime.win-armNuGet9.0.0 ≤ v < 9.0.1, 8.0.0 ≤ v < 8.0.129.0.1, 8.0.12
Microsoft.NetCore.App.Runtime.win-arm64NuGet9.0.0 ≤ v < 9.0.1, 8.0.0 ≤ v < 8.0.129.0.1, 8.0.12
Microsoft.NetCore.App.Runtime.win-x64NuGet9.0.0 ≤ v < 9.0.1, 8.0.0 ≤ v < 8.0.129.0.1, 8.0.12
Microsoft.NetCore.App.Runtime.win-x86NuGet9.0.0 ≤ v < 9.0.1, 8.0.0 ≤ v < 8.0.129.0.1, 8.0.12

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-21176 · Microsoft .net · Dark Radar