Sierghart

Uma falha de cross-site request forgery (CSRF) no Blazor e SignalR permite que um invasor não autorizado eleve privilégios através de uma rede. Ao enviar uma requisição cross-site para o endpoint '/ blazor/refresh', um invasor pode vincular a identidade de um usuário ao circuito do invasor, permitindo que ele atue como um usuário autenticado.

Uma autorização incorreta no ASP.NET Core permite que um invasor autorizado eleve privilégios através de uma rede. As conexões SignalR não são vinculadas consistentemente à identidade negociada no estabelecimento da conexão, permitindo que mensagens injetadas executem invocações de Hub como a vítima.

A autenticação inadequada no ASP.NET Core permite que um invasor não autorizado eleve privilégios através de uma rede. Este problema afeta especificamente as páginas de Identity geradas pelo scaffolder ou templates, como 'ForgotPassword' e 'ResetPassword'.

Uma autorização incorreta em Permissions permite que um invasor remoto que comprometeu o processo de renderização obtenha informações sensíveis por meio de uma página HTML manipulada.