Średnia

Tampering vulnerability in .NET Core

  • Ujawniono: 13.05.2022
  • Aktualizacja: 11.10.2026 11:23

A tampering vulnerability exists when .NET Core improperly handles specially crafted files, aka ".NET Core Tampering Vulnerability." This affects .NET Core 2.1.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
.NET (NuGet) Microsoft.NETCore.App >= 2.1.0, < 2.1.7 2.1.7

Odnośniki

Ocena CVSS 6.5/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Słabość (CWE)
-
Platforma
.NET (NuGet)
Paczka
Microsoft.NETCore.App
Ujawniono
13.05.2022
Aktualizacja
11.10.2026 11:23

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-5633-f33j-c6f7 - CC BY 4.0

Historia podatności: Microsoft.NETCore.App

Wszystkie opisane podatności tej paczki (.NET (NuGet)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (10) w archiwum
Wszystkich wpisów
10
Pierwsza → ostatnia
04.2022 10.2022
Bez poprawki
0
Wykorzystywana w atakach
1

Rozkład istotności

  • Wysoka 6
  • Średnia 4

Ujawnienia w latach

  1. 2022: 10
  2. 2023: 0
  3. 2024: 0
  4. 2025: 0
  5. 2026: 0
Istotność:
  1. Wysoka · 7.8 Wykorzystywana w atakach CVE-2020-1147 >= 2.1.0, < 2.1.20 2.1.20
  2. Wysoka · 7.5 CVE-2020-1108 >= 2.1.0, < 2.1.18 2.1.18
  3. Wysoka · 7.5 CVE-2017-8585 >= 1.0.0, < 1.0.7, >= 1.1.0, < 1.1.4 1.0.7, 1.1.4
  4. Wysoka · 7.5 CVE-2019-0564 >= 2.2.0, < 2.2.1, >= 2.1.0, < 2.1.7 2.2.1, 2.1.7
  5. Wysoka · 7.5 CVE-2019-0545 >= 2.1.0, < 2.1.7, >= 2.2.0, < 2.2.1 2.1.7, 2.2.1
  6. Tampering vulnerability in .NET Core ten wpis
    Średnia · 6.5 CVE-2018-8416 >= 2.1.0, < 2.1.7 2.1.7
  7. Wysoka · 7.5 CVE-2017-11770 >= 1.0.0, < 2.0.3 2.0.3

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.