Nome do software vulnerável e versões afetadas:

Versões do .NET Core (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma restrição incorreta dos nomes de caminhos de diretórios no componente de software do .NET Core “Serviço de Atualizações”. Isso poderia permitir que um invasor remoto obtivesse acesso de leitura a arquivos locais.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.