جزئیات آسیب‌پذیری

CVE-2026-47300

Microsoft NET runtimeMicrosoft Visual Studio

ASP.NET Core Elevation of Privilege Vulnerability

CVSS 3.1

8.8بالا

Incorrect implementation of authentication algorithm in ASP.NET Core allows an authorized attacker to elevate privileges over a network.

امتیاز	نسخه	منبع	بردار
8.8بالا	3.1	CVEProject cvelistV5 (CNA) (microsoft)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C`

فروشنده	محصول	نسخه‌ها	منبع
Microsoft	.NET 10.0 runtime	10.0.0 ≤ v < 10.0.10	CVEProject cvelistV5 (CNA)
Microsoft	.NET 8.0 runtime	8.0.0 ≤ v < 8.0.29	CVEProject cvelistV5 (CNA)
Microsoft	.NET 9.0 runtime	9.0.0 ≤ v < 9.0.18	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Visual Studio 2022 version 17.12	17.12.0 ≤ v < 17.12.22	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Visual Studio 2022 version 17.14	17.14.0 ≤ v < 17.14.36	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Visual Studio 2026 version 18.7	18.0 ≤ v < 18.7.4	CVEProject cvelistV5 (CNA)

۰٫۷۷٪

احتمال بهره‌برداری در ۳۰ روز

۵۶٪

صدک (نسبت به همه‌ی CVEها)