PT-2025-10815
CVE-2025-24070
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات ASP.NET Core الأقدم من 9.0.3
إصدارات ASP.NET Core الأقدم من 8.0.14
إصدارات ASP.NET Core الأقدم من 6.0.37
الوصف:
توجد ثغرة أمنية في تطبيقات ASP.NET Core التي تستدعي RefreshSignInAsync بمعلمة مستخدم تمت مصادقته بشكل غير صحيح، مما قد يسمح لمهاجم بتسجيل الدخول إلى حساب مستخدم آخر، مما يؤدي إلى رفع الامتيازات. تنجم هذه الثغرة عن ضعف المصادقة في ASP.NET Core و Visual Studio. قد يتمكن المهاجم من استغلال هذه الثغرة لرفع الامتيازات أو تنفيذ تعليمات برمجية عشوائية أو التسبب في رفض الخدمة.
التوصيات:
بالنسبة للإصدار 9.0 من ASP.NET Core، قم بالتحديث إلى .NET 9.0.3 Runtime أو .NET 9.0.103 SDK.
بالنسبة للإصدار 8.0 من ASP.NET Core، قم بالتحديث إلى .NET 8.0.14 Runtime.
بالنسبة للإصدار 6.0 من ASP.NET Core، قم بالتحديث إلى .NET 6.0.37 Runtime.
إذا كانت تطبيقاتك تشير إلى الحزمة المعرضة للثغرة، فقم بتحديث مرجع الحزمة إلى الإصدار الذي تم إصلاحه.
أعد تشغيل تطبيقاتك حتى تصبح التحديثات سارية المفعول.
إذا كنت قد قمت بنشر تطبيقات مستقلة تستهدف أيًا من الإصدارات المتأثرة، فإن هذه التطبيقات معرضة للخطر أيضًا ويجب إعادة تجميعها ونشرها من جديد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾