Weeraphat Srisutham

يسمح التحكم غير الصحيح في الوصول في .NET لمهاجم مصرح له برفع الامتيازات محليًا.

يسمح خلل في تزوير الطلبات عبر المواقع (CSRF) في Blazor و SignalR لمهاجم غير مصرح له برفع الامتيازات عبر الشبكة. من خلال إرسال طلب عبر المواقع إلى نقطة النهاية '/ blazor/refresh'، يمكن للمهاجم ربط هوية المستخدم بدائرة المهاجم، مما يمكنه من التصرف كمستخدم مسجل دخوله.

يسمح تفويض غير صحيح في ASP.NET Core لمهاجم مصرح له برفع الامتيازات عبر الشبكة. لا يتم ربط اتصالات SignalR بشكل متسق بالهوية التي تم التفاوض عليها عند إنشاء الاتصال، مما يسمح للرسائل المحقونة بتنفيذ استدعاءات Hub بصفتهم الضحية.

يسمح فقدان التفويض في Aspire لمهاجم غير مصرح له بتجاوز ميزة أمنية عبر الشبكة. يمكن استغلال هذه المشكلة عن بُعد دون الحاجة إلى تسجيل الدخول.

Insertion of sensitive information into sent data in Microsoft PowerShell Core allows an unauthorized attacker to disclose information over a network.

توجد مشكلة في الأذونات حيث قد يتمكن تطبيق ضار من تجاوز تفضيلات الخصوصية.