ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-40372

Microsoft ASP.NET CoreMicrosoft Visual Studio

ASP.NET Core Elevation of Privilege Vulnerability

CVSS 3.1

9.1بحرانی

شرح رسمی (انگلیسی)

Improper verification of cryptographic signature in ASP.NET Core allows an unauthorized attacker to elevate privileges over a network.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.1بحرانی	3.1	CVEProject cvelistV5 (CNA) (microsoft)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N/E:U/RL:O/RC:C`
9.1بحرانی	3.1	CVEProject cvelistV5 (CNA) (redhat-SADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Microsoft	ASP.NET Core 10.0	10.0 ≤ v < 10.0.7	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Visual Studio 2026 version 18.5	18.5.0 ≤ v < 18.5.2	CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-40372 vendor-advisorypatch
https://access.redhat.com/security/cve/CVE-2026-40372 vdb-entryx_refsource_REDHAT
https://bugzilla.redhat.com/show_bug.cgi?id=2460224 issue-trackingx_refsource_REDHAT
https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-40372.json x_sadp-csaf-vex

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۲/۰۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۲۳
وضعیت: منتشرشده
صادرکننده (CNA): microsoft

پیش‌بینی بهره‌برداری (EPSS)

۱۱٫۲٪

احتمال بهره‌برداری در ۳۰ روز

۹۵٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-347
Improper Verification of Cryptographic Signature