Pocas

Uma autorização incorreta no ASP.NET Core permite que um invasor autorizado eleve privilégios através de uma rede. As conexões SignalR não são vinculadas consistentemente à identidade negociada no estabelecimento da conexão, permitindo que mensagens injetadas executem invocações de Hub como a vítima.

O problema decorre de uma validação inadequada de entradas devido a uma análise incorreta. Isso permite que o nome do host seja falsificado, como pode ser visto na comparação entre http://localhost e http://localhost, que são consideradas a mesma URL. No entanto, o nome do host não é analisado corretamente como localhost, e a barra invertida é refletida tal como está.

**Nome do software vulnerável e versões afetadas: gnuboard5 (versões afetadas não especificadas) Descrição: O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting. Isso significa que o software não neutraliza adequadamente as entradas do usuário, permitindo que um invasor injete código malicioso nas páginas da Web. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.