Em resumo
- CVE-2020-1147 é uma vulnerabilidade ALTO (CVSS 7.8) que afeta Microsoft.NETCore.App, Microsoft.NETCore.App.Runtime.linux-arm, Microsoft.NETCore.App.Runtime.linux-arm64.
- Explorada ativamente: a CISA a adicionou ao catálogo KEV em 03/11/2021.
- Chance de exploração nos próximos 30 dias (EPSS): 95.8%, maior que 99.9% das vulnerabilidades.
- Correção: atualize para 2.1.20, 3.1.6 ou posterior.
Description
A remote code execution vulnerability exists in .NET Framework, Microsoft SharePoint, and Visual Studio when the software fails to check the source markup of XML file input, aka '.NET Framework, SharePoint Server, and Visual Studio Remote Code Execution Vulnerability'.
NVD description
A remote code execution vulnerability exists in .NET Framework, Microsoft SharePoint, and Visual Studio when the software fails to check the source markup of XML file input, aka '.NET Framework, SharePoint Server, and Visual Studio Remote Code Execution Vulnerability'.
Mais vulnerabilidades de Microsoft.NETCore.App
Ver tudo →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free