PT-2025-28469
CVE-2025-7326
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
ASP.NET Core (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
تتعلق المشكلة بضعف المصادقة في إصدارات ASP.NET Core التي انتهت مدة دعمها (EOL)، مما يسمح لمهاجم غير مصرح له برفع مستوى امتيازاته عبر الشبكة. وتؤثر هذه المشكلة فقط على مكونات البرنامج التي انتهت مدة دعمها. وقد أشارت الشركة المصنعة، مايكروسوفت، إلى أنه لن يتم توفير أي تحديثات أو دعم في المستقبل.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾