PT-2026-58804

CVE-2026-50528

·

Publicado

2026-07-14

·

Atualizado

2026-10-14

Descrição por

CVSS 2.0
8.5
Alta
MétricasAV:N/AC:L/Au:N/C:P/I:C/A:N
Nome do Software Vulnerável e Versões Afetadas .NET (versões afetadas não especificadas)
Descrição Uma autorização incorreta permite que um invasor não autorizado ignore um recurso de segurança através de uma rede, sem a necessidade de login ou interação do usuário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-636: Not Failing Securely (\'Failing Open\')
CWE-863: Incorrect Authorization
CWE-302: Authentication Bypass by Assumed-Immutable Data
Identificadores relacionados
CVE-2026-50528
BDU:2026-10310
GHSA-QVW7-JM5C-6HQW
ALSA-2026:41893
ALSA-2026:41894
ALSA-2026:41895
ALSA-2026:41896
ALSA-2026:41897
ALSA-2026:41898
ALSA-2026:41899
ALSA-2026:41900
ALSA-2026:41901
BIT-DOTNET-2026-50528
BIT-DOTNET-SDK-2026-50528
RHSA-2026:26638
RHSA-2026:27171
RHSA-2026:41893
RHSA-2026:41894
RHSA-2026:41895
RHSA-2026:41896
RHSA-2026:41897
RHSA-2026:41898
RHSA-2026:41899
RHSA-2026:41900
RHSA-2026:41901
RHSA-2026:42145
USN-8553-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com