PT-2026-58682 · Microsoft+4 · Asp.Net Core+4

CVE-2026-47300

·

Publicado

2026-07-14

·

Atualizado

2026-08-17

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas ASP.NET Core (versões afetadas não especificadas)
Descrição Uma implementação incorreta do algoritmo de autenticação permite que um invasor autorizado eleve privilégios através de uma rede.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-303

Identificadores relacionados

ALSA-2026:41893
ALSA-2026:41894
ALSA-2026:41895
ALSA-2026:41896
ALSA-2026:41897
ALSA-2026:41898
ALSA-2026:41899
ALSA-2026:41900
ALSA-2026:41901
BDU:2026-12014
BIT-DOTNET-2026-47300
BIT-DOTNET-SDK-2026-47300
CVE-2026-47300
GHSA-8PRM-248R-H957
RHSA-2026:26638
RHSA-2026:39952
RHSA-2026:41893
RHSA-2026:41894
RHSA-2026:41895
RHSA-2026:41896
RHSA-2026:41897
RHSA-2026:41898
RHSA-2026:41899
RHSA-2026:41900
RHSA-2026:41901
RHSA-2026:42145
RHSA-2026:58566
RHSA-2026:58567
RHSA-2026:58568
RHSA-2026:58569
RHSA-2026:58570
USN-8553-1

Produtos afetados

Asp.Net Core
Linuxmint
Red Os
Rocky Linux
Ubuntu