PT-2026-123177
CVE-2026-114148
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
ASP.NET Core (الإصدارات المتأثرة غير محددة)
.NET (الإصدارات المتأثرة غير محددة)
الوصف
تسمح الأذونات الافتراضية غير الصحيحة في ASP.NET Core للمهاجم المصرح له برفع الامتيازات محليًا. بالإضافة إلى ذلك، تتيح بيانات ملكية غير آمنة في ملفات tarballs الخاصة بـ .NET للمهاجم المحلي تعديل الملفات واكتساب امتيازات مرتفعة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾