p PatchFirst

CVE-2025-55247

CVE-2025-55247 · .NET Elevation of Privilege Vulnerability

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Improper link resolution before file access ('link following') in .NET allows an authorized attacker to elevate privileges locally.

CVSS 7.3 · Hoch · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • .net 8.0

    Softwareversionen
    • ≥ 8.0.0, < 8.0.21: Betroffen (custom)

    Auf 8.0.21 aktualisieren

  • .net 9.0

    Softwareversionen
    • ≥ 9.0.0, < 9.0.10: Betroffen (custom)

    Auf 9.0.10 aktualisieren

  • dotnet6 Ubuntu:22.04:LTS

    Softwareversionen
    • 6.0.108-0ubuntu1~22.04.1
    • 6.0.109-0ubuntu1~22.04.1
    • 6.0.110-0ubuntu1~22.04.1
    • 6.0.111-0ubuntu1~22.04.1
    • 6.0.113-0ubuntu1~22.04.1
    • 6.0.116-0ubuntu1~22.04.1
    • 6.0.118-0ubuntu1~22.04.1
    • 6.0.119-0ubuntu1~22.04.1
    • 6.0.120-0ubuntu1~22.04.1
    • 6.0.121-0ubuntu1~22.04.1
    • 6.0.122-0ubuntu1~22.04.1
    • 6.0.123-0ubuntu1~22.04.1
    • 6.0.124-0ubuntu1~22.04.1
    • 6.0.125-0ubuntu1~22.04.1
    • 6.0.126-0ubuntu1~22.04.1
    • 6.0.127-0ubuntu1~22.04.1
    • 6.0.128-0ubuntu1~22.04.2
    • 6.0.132-0ubuntu1~22.04.1
    • 6.0.133-0ubuntu1~22.04.1
    • 6.0.135-0ubuntu1~22.04.1
    • 6.0.136-0ubuntu1~22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • dotnet7 Ubuntu:22.04:LTS

    Softwareversionen
    • 7.0.105-0ubuntu1~22.04.1
    • 7.0.107-0ubuntu1~22.04.1
    • 7.0.108-0ubuntu1~22.04.1
    • 7.0.109-0ubuntu1~22.04.1
    • 7.0.110-0ubuntu1~22.04.1
    • 7.0.111-0ubuntu1~22.04.1
    • 7.0.112-0ubuntu1~22.04.1
    • 7.0.113-0ubuntu1~22.04.1
    • 7.0.114-0ubuntu1~22.04.1
    • 7.0.115-0ubuntu1~22.04.1
    • 7.0.116-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.2
    • 7.0.119-0ubuntu1~22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • dotnet8 Ubuntu:22.04:LTS

    Softwareversionen
    • 8.0.102-8.0.2-0ubuntu1~22.04.1
    • 8.0.103-8.0.3-0ubuntu1~22.04.1
    • 8.0.103-8.0.3-0ubuntu1~22.04.2
    • 8.0.105-8.0.5-0ubuntu1~22.04.1
    • 8.0.107-8.0.7-0ubuntu1~22.04.1
    • 8.0.108-8.0.8-0ubuntu1~22.04.1
    • 8.0.110-8.0.10-0ubuntu1~22.04.1
    • 8.0.111-8.0.11-0ubuntu1~22.04.1
    • 8.0.112-8.0.12-0ubuntu1~22.04.1
    • 8.0.114-8.0.14-0ubuntu1~22.04.1
    • 8.0.115-8.0.15-0ubuntu1~22.04.1
    • 8.0.116-8.0.16-0ubuntu1~22.04.1
    • 8.0.117-8.0.17-0ubuntu1~22.04.1
    • 8.0.118-8.0.18-0ubuntu1~22.04.1
    • 8.0.119-8.0.19-0ubuntu1~22.04.1
    • 8.0.120-8.0.20-0ubuntu1~22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.0.121-8.0.21-0ubuntu1~22.04.1

    Auf 8.0.121-8.0.21-0ubuntu1~22.04.1 aktualisieren

  • dotnet10 Ubuntu:24.04:LTS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.0.100-10.0.0-0ubuntu1~24.04.1

    Auf 10.0.100-10.0.0-0ubuntu1~24.04.1 aktualisieren

  • dotnet8 Ubuntu:24.04:LTS

    Softwareversionen
    • 8.0.100-8.0.0~rc1-0ubuntu1
    • 8.0.100-8.0.0~rc2-0ubuntu1
    • 8.0.100-8.0.0~rc2-0ubuntu2
    • 8.0.100-8.0.0-0ubuntu1
    • 8.0.100-8.0.0-0ubuntu2
    • 8.0.101-8.0.1-0ubuntu1
    • 8.0.101-8.0.1-0ubuntu2
    • 8.0.102-8.0.2-0ubuntu1
    • 8.0.103-8.0.3-0ubuntu2
    • 8.0.103-8.0.3-0ubuntu3
    • 8.0.104-8.0.4-0ubuntu1
    • 8.0.105-8.0.5-0ubuntu1~24.04.1
    • 8.0.107-8.0.7-0ubuntu1~24.04.1
    • 8.0.108-8.0.8-0ubuntu1~24.04.1
    • 8.0.108-8.0.8-0ubuntu1~24.04.2
    • 8.0.110-8.0.10-0ubuntu1~24.04.1
    • 8.0.111-8.0.11-0ubuntu1~24.04.1
    • 8.0.112-8.0.12-0ubuntu1~24.04.1
    • 8.0.114-8.0.14-0ubuntu1~24.04.1
    • 8.0.115-8.0.15-0ubuntu1~24.04.1
    • 8.0.116-8.0.16-0ubuntu1~24.04.1
    • 8.0.117-8.0.17-0ubuntu1~24.04.1
    • 8.0.118-8.0.18-0ubuntu1~24.04.1
    • 8.0.119-8.0.19-0ubuntu1~24.04.1
    • 8.0.120-8.0.20-0ubuntu1~24.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.0.121-8.0.21-0ubuntu1~24.04.1

    Auf 8.0.121-8.0.21-0ubuntu1~24.04.1 aktualisieren

  • dotnet10 Ubuntu:25.10

    Softwareversionen
    • 10.0.100-10.0.0~rc1-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.0.100-10.0.0~rc2-0ubuntu1~25.10.2

    Auf 10.0.100-10.0.0~rc2-0ubuntu1~25.10.2 aktualisieren

  • dotnet8 Ubuntu:25.10

    Softwareversionen
    • 8.0.115-8.0.15-0ubuntu1
    • 8.0.116-8.0.16-0ubuntu1
    • 8.0.117-8.0.17-0ubuntu1
    • 8.0.118-8.0.18-0ubuntu1
    • 8.0.119-8.0.19-0ubuntu1
    • 8.0.120-8.0.20-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.0.121-8.0.21-0ubuntu1~25.10.1

    Auf 8.0.121-8.0.21-0ubuntu1~25.10.1 aktualisieren

  • dotnet9 Ubuntu:25.10

    Softwareversionen
    • 9.0.105-9.0.4-0ubuntu1
    • 9.0.106-9.0.5-0ubuntu1
    • 9.0.107-9.0.6-0ubuntu1
    • 9.0.108-9.0.7-0ubuntu1
    • 9.0.109-9.0.8-0ubuntu1
    • 9.0.110-9.0.9-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.111-9.0.10-0ubuntu1~25.10.1

    Auf 9.0.111-9.0.10-0ubuntu1~25.10.1 aktualisieren

  • dotnet10 Ubuntu:26.04:LTS

    Softwareversionen
    • 10.0.100-10.0.0~rc1-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.0.100-10.0.0~rc2-0ubuntu1

    Auf 10.0.100-10.0.0~rc2-0ubuntu1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →