ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-7326

Microsoft ASP.NET CoreMicrosoft Microsoft.AspNetCore.App.Runtime.linux-armMicrosoft Microsoft.AspNetCore.App.Runtime.linux-arm64Microsoft Microsoft.AspNetCore.App.Runtime.linux-musl-armMicrosoft Microsoft.AspNetCore.App.Runtime.linux-musl-arm64Microsoft Microsoft.AspNetCore.App.Runtime.linux-musl-x64

EOL ASP.NET Core Elevation of Privilege Vulnerability

CVSS 3.1
7.0بالا

شرح رسمی (انگلیسی)

Weak authentication in EOL ASP.NET Core allows an unauthorized attacker to elevate privileges over a network. NOTE: This CVE affects only End Of Life (EOL) software components. The vendor, Microsoft, has indicated there will be no future updates nor support provided upon inquiry.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.0بالا 3.1 CVEProject cvelistV5 (CNA) (HeroDevs) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Microsoft ASP.NET Core 6.0 >=6.0.0 ≤ v ≤ 6.0.36 CVEProject cvelistV5 (CNA)
Microsoft Microsoft.AspNetCore.App.Runtime.linux-arm >=6.0.0 ≤ v ≤ 6.0.36 CVEProject cvelistV5 (CNA)
Microsoft Microsoft.AspNetCore.App.Runtime.linux-arm64 >=6.0.0 ≤ v ≤ 6.0.36 CVEProject cvelistV5 (CNA)
Microsoft Microsoft.AspNetCore.App.Runtime.linux-musl-arm >=6.0.0 ≤ v ≤ 6.0.36 CVEProject cvelistV5 (CNA)
Microsoft Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 >=6.0.0 ≤ v ≤ 6.0.36 CVEProject cvelistV5 (CNA)
Microsoft Microsoft.AspNetCore.App.Runtime.linux-musl-x64 >=6.0.0 ≤ v ≤ 6.0.36 CVEProject cvelistV5 (CNA)
Microsoft Microsoft.AspNetCore.App.Runtime.linux-x64 >=6.0.0 ≤ v ≤ 6.0.36 CVEProject cvelistV5 (CNA)
Microsoft Microsoft.AspNetCore.App.Runtime.osx-arm64 >=6.0.0 ≤ v ≤ 6.0.36 CVEProject cvelistV5 (CNA)
Microsoft Microsoft.AspNetCore.App.Runtime.osx-x64 >=6.0.0 ≤ v ≤ 6.0.36 CVEProject cvelistV5 (CNA)
Microsoft Microsoft.AspNetCore.App.Runtime.win-arm >=6.0.0 ≤ v ≤ 6.0.36 CVEProject cvelistV5 (CNA)
Microsoft Microsoft.AspNetCore.App.Runtime.win-arm64 >=6.0.0 ≤ v ≤ 6.0.36 CVEProject cvelistV5 (CNA)
Microsoft Microsoft.AspNetCore.App.Runtime.win-x64 >=6.0.0 ≤ v ≤ 6.0.36 CVEProject cvelistV5 (CNA)
Microsoft Microsoft.AspNetCore.App.Runtime.win-x86 >=6.0.0 ≤ v ≤ 6.0.36 CVEProject cvelistV5 (CNA)
Microsoft Microsoft.AspNetCore.Identity >=6.0.0 ≤ v ≤ 6.0.36 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۴/۱۷
آخرین به‌روزرسانی
۱۴۰۴/۰۴/۳۱
وضعیت
منتشرشده
صادرکننده (CNA)
HeroDevs

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۱٪
احتمال بهره‌برداری در ۳۰ روز
۵۳٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-1390
    Weak Authentication