Tóm tắt nhanh
- CVE-2020-1147 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng Microsoft.NETCore.App, Microsoft.NETCore.App.Runtime.linux-arm, Microsoft.NETCore.App.Runtime.linux-arm64.
- Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 03/11/2021.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 95.8%, cao hơn 99.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.1.20, 3.1.6 hoặc mới hơn.
Mô tả
A remote code execution vulnerability exists in .NET Framework, Microsoft SharePoint, and Visual Studio when the software fails to check the source markup of XML file input, aka '.NET Framework, SharePoint Server, and Visual Studio Remote Code Execution Vulnerability'.
Mô tả của NVD
A remote code execution vulnerability exists in .NET Framework, Microsoft SharePoint, and Visual Studio when the software fails to check the source markup of XML file input, aka '.NET Framework, SharePoint Server, and Visual Studio Remote Code Execution Vulnerability'.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí