جزئیات آسیب‌پذیری
CVE-2026-47304
Microsoft NET runtimeMicrosoft .NET FrameworkMicrosoft .NET Framework ANDMicrosoft Visual Studio
.NET Security Feature Bypass Vulnerability
CVSS 3.1
8.1بالا
شرح رسمی (انگلیسی)
Improper verification of cryptographic signature in .NET allows an unauthorized attacker to bypass a security feature over a network.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Microsoft | .NET 10.0 runtime | 10.0.0 ≤ v < 10.0.10 | CVEProject cvelistV5 (CNA) |
| Microsoft | .NET 8.0 runtime | 8.0.0 ≤ v < 8.0.29 | CVEProject cvelistV5 (CNA) |
| Microsoft | .NET 9.0 runtime | 9.0.0 ≤ v < 9.0.18 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 3.5 | 3.5.0 ≤ v < 2.0.50727.8983 & 3.0.30729.8978 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 3.5 AND 4.7.2 | 4.7.0 ≤ v < 2.0.50727.9069 & 3.0.30729.9067 & 4.7.4143.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 3.5 AND 4.8 | 4.8.0 ≤ v < 2.0.50727.9069 & 3.0.30729.9067 & 4.8.4803.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 3.5 AND 4.8.1 | 4.8.1 ≤ v < 2.0.50727.9182 & 3.0.30729.9168 & 4.8.9339.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 | 4.7.0 ≤ v < 4.7.4143.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 4.8 | 4.8.0 ≤ v < 4.8.4803.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft .NET Framework 4.8.1 | 4.8.0.0 ≤ v < 4.8.9340.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8) | همه | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10) | همه | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Visual Studio 2022 version 17.12 | 17.12.0 ≤ v < 17.12.22 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Visual Studio 2022 version 17.14 | 17.14.0 ≤ v < 17.14.36 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Visual Studio 2026 version 18.5 | همه | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Visual Studio 2026 version 18.7 | 18.0 ≤ v < 18.7.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-47304 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۸٪
احتمال بهره‌برداری در ۳۰ روز
۲۱٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-347Improper Verification of Cryptographic Signature
- CWE-345Insufficient Verification of Data Authenticity