Edmilson Júnior

يسمح خلل في تزوير الطلبات عبر المواقع (CSRF) في Blazor و SignalR لمهاجم غير مصرح له برفع الامتيازات عبر الشبكة. من خلال إرسال طلب عبر المواقع إلى نقطة النهاية '/ blazor/refresh'، يمكن للمهاجم ربط هوية المستخدم بدائرة المهاجم، مما يمكنه من التصرف كمستخدم مسجل دخوله.

يسمح تفويض غير صحيح في ASP.NET Core لمهاجم مصرح له برفع الامتيازات عبر الشبكة. لا يتم ربط اتصالات SignalR بشكل متسق بالهوية التي تم التفاوض عليها عند إنشاء الاتصال، مما يسمح للرسائل المحقونة بتنفيذ استدعاءات Hub بصفتهم الضحية.

يسمح خطأ في المصادقة في ASP.NET Core لمهاجم غير مصرح له برفع الامتيازات عبر الشبكة. تؤثر هذه المشكلة تحديداً على صفحات Identity التي يتم إنشاؤها بواسطة scaffolder أو القوالب، مثل 'ForgotPassword' و 'ResetPassword'.

يسمح خطأ في التصريح ضمن Permissions لمهاجم عن بُعد قام باختراق عملية التصيير (renderer process) بالحصول على معلومات حساسة عبر صفحة HTML مصممة خصيصاً.