PT-2026-40132 · Microsoft+1 · Net Core+2
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Microsoft Visual Studio/.NET versões anteriores a 10.0.8
Descrição
Um problema de adulteração ocorre quando o .NET Core manipula incorretamente arquivos especialmente criados. Um invasor pode explorar isso enviando um arquivo especialmente criado para um sistema vulnerável, permitindo a gravação de arquivos e diretórios arbitrários em locais específicos. O invasor possui controle limitado sobre o destino desses arquivos e diretórios. Isso está relacionado a um path traversal absoluto, que é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta pretendida.
Recomendações
Atualize para a versão 10.0.8 ou posterior.
Correção
DoS
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Net Core
Red Os
Visual Studio