SecBoard
Zurück zur CVE-Übersicht

CVE-2026-114148

HIGH(7.8)

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score20/100 — NIEDRIG
  • CVSS 7.8 — Hoch

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

0.4%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

7.8

Technische Schwere

Beschreibung

Incorrect default permissions in ASP.NET Core allows an authorized attacker to elevate privileges locally.

Erkennung & Indikatoren

Ausnutzung

In den geprüften Quellen nicht genannt

Behobene Versionen

  • .NET 10.0 installed on Linux versions antérieures à 10.0.403
  • .NET 10.0 installed on Mac OS versions antérieures à 10.0.403
  • .NET 10.0 installed on Windows versions antérieures à 10.0.403
  • .NET 11.0 installed on Linux versions antérieures à 11.0.100-rc.3
  • .NET 11.0 installed on Linux versions antérieures à 11.0.100-rc.3.26522.148
  • .NET 11.0 installed on Mac OS versions antérieures à 11.0.100-rc.3
  • .NET 11.0 installed on Mac OS versions antérieures à 11.0.100-rc.3.26522.148
  • .NET 11.0 installed on Windows versions antérieures à 11.0.100-rc.3
  • .NET 11.0 installed on Windows versions antérieures à 11.0.100-rc.3.26522.148
  • .NET 8.0 installed on Linux versions antérieures à 8.0.427
  • .NET 8.0 installed on Mac OS versions antérieures à 8.0.427
  • .NET 8.0 installed on Windows versions antérieures à 8.0.427
  • .NET 9.0 installed on Linux versions antérieures à 9.0.320
  • .NET 9.0 installed on Mac OS versions antérieures à 9.0.320
  • .NET 9.0 installed on Windows versions antérieures à 9.0.320
  • .NET source-build Linux tarballs (all archive types) versions antérieures à 10.0.403-servicing.26523.112
  • ASP.NET Core runtime and targeting-pack Linux tarballs (Microsoft-published) versions antérieures à 9.0.22

Referenzen