CVE-2020-1161
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Podatność na odmowę usługi w ASP.NET Core podczas nieprawidłowej obsługi żądań sieciowych. Zdalny, nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania, powodując niedostępność aplikacji.
Ocena ryzyka
Ryzyko przerwania działania aplikacji internetowych opartych na ASP.NET Core, co może wpłynąć na dostępność usług dla klientów.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń od producenta, która koryguje sposób obsługi żądań sieciowych.
Inne podatności w ASP.NET Core
Zobacz wszystkie- CVE-2017-11879Wysokie
ASP.NET Core 2.0 umożliwia atakującemu kradzież informacji o sesji logowania, takich jak ciasteczka lub tokeny uwierzytelniające, za pomocą specjalnie przygotowanego adresu URL.
- CVE-2017-0249Wysokie
Występuje podatność na podniesienie uprawnień, gdy ASP.NET Core nieprawidłowo oczyszcza żądania webowe.
- CVE-2026-88092Krytyczne
Podatność polegająca na niespójnej interpretacji żądań HTTP (przemycanie żądań/odpowiedzi) w ASP.NET Core umożliwia nieautoryzowanemu atakującemu manipulację w sieci.
- CVE-2026-70188Krytyczne
Podatność polegająca na niespójnej interpretacji żądań HTTP (HTTP request/response smuggling) w ASP.NET Core pozwala nieautoryzowanemu atakującemu na ominięcie funkcji zabezpieczeń przez sieć.
- CVE-2026-40372Krytyczne
Podatność w ASP.NET Core wynika z nieprawidłowej weryfikacji podpisu kryptograficznego, co umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2025-55315Krytyczne
W ASP.NET Core występuje niespójna interpretacja żądań HTTP (przemyt żądań/odpowiedzi HTTP). Uwierzytelniony atakujący może obejść mechanizm bezpieczeństwa za pośrednictwem sieci.
- CVE-2021-31957Średnie
ASP.NET Core zawiera podatność na atak typu Denial of Service (DoS), która może prowadzić do przeciążenia usługi i uniemożliwienia jej działania.
- CVE-2026-114148Wysokie
ASP.NET Core ma nieprawidłowe domyślne uprawnienia, co pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Problem dotyczy konfiguracji uprawnień domyślnych w środowisku ASP.NET Core.
- CVE-2026-109468Wysokie
Podatność w ASP.NET Core polega na alokacji zasobów bez ograniczeń lub throttlingu. Nieuwierzytelniony atakujący może zdalnie doprowadzić do odmowy usługi (DoS).
- CVE-2026-96236Wysokie
Alokacja zasobów bez limitów lub ograniczeń w ASP.NET Core umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
Oryginalny opis (angielski, źródło NVD)
A denial of service vulnerability exists when ASP.NET Core improperly handles web requests. An attacker who successfully exploited this vulnerability could cause a denial of service against an ASP.NET Core web application. The vulnerability can be exploited remotely, without authentication. A remote unauthenticated attacker could exploit this vulnerability by issuing specially crafted requests to the ASP.NET Core application. The update addresses the vulnerability by correcting how the ASP.NET Core web application handles web requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS