ASP.NET Core allow an elevation of privilege

CAO 8.8CVE-2018-0787 · GHSA-365p-96qv-xr7g · Công bố 14/03/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-0787 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng Microsoft.AspNetCore.HttpOverrides, Microsoft.AspNetCore.Server.Kestrel.Core, asp.net core (microsoft).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 9.6%, cao hơn 95.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.0.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
Microsoft.AspNetCore.HttpOverrides NuGet	`≥ 2.0.0, < 2.0.2`	`2.0.2`
Microsoft.AspNetCore.Server.Kestrel.Core NuGet	`≥ 2.0.0, < 2.0.2`	`2.0.2`
asp.net core microsoft	`= 1.0= 1.1= 2.0`	Chưa có bản vá

Mô tả

ASP.NET Core 1.0. 1.1, and 2.0 allow an elevation of privilege vulnerability due to how web applications that are created from templates validate web requests, aka "ASP.NET Core Elevation Of Privilege Vulnerability".

Mô tả của NVD

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2018-0787 · ADVISORY
aspnet/Announcements · WEB
GitHub Advisory GHSA-365p-96qv-xr7g · ADVISORY
portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0787 · WEB
securityfocus.com/bid/103282 · WEB
securitytracker.com/id/1040525 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2018-0787 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng Microsoft.AspNetCore.HttpOverrides, Microsoft.AspNetCore.Server.Kestrel.Core, asp.net core (microsoft).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 9.6%, cao hơn 95.5% các lỗ hổng khác.

Cách xử lý: cập nhật lên 2.0.2 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

Microsoft.AspNetCore.HttpOverrides

NuGet

≥ 2.0.0, < 2.0.2

2.0.2

Microsoft.AspNetCore.Server.Kestrel.Core

NuGet

≥ 2.0.0, < 2.0.2