p PatchFirst

CVE-2023-33170

CVE-2023-33170 · ASP.NET and Visual Studio Security Feature Bypass Vulnerability

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

ASP.NET and Visual Studio Security Feature Bypass Vulnerability

CVSS 8.1 · Élevée · EPSS 2,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • microsoft visual studio 2022 version 17.2

    Versions du logiciel
    • ≥ 17.2.0, < 17.2.17: Concernée (custom)

    Mettez à jour vers 17.2.17

  • microsoft visual studio 2022 version 17.0

    Versions du logiciel
    • ≥ 17.0.0, < 17.0.23: Concernée (custom)

    Mettez à jour vers 17.0.23

  • microsoft visual studio 2022 version 17.4

    Versions du logiciel
    • ≥ 17.4.0, < 17.4.9: Concernée (custom)

    Mettez à jour vers 17.4.9

  • microsoft visual studio 2022 version 17.6

    Versions du logiciel
    • ≥ 17.6.0, < 17.6.5: Concernée (custom)

    Mettez à jour vers 17.6.5

  • .net 6.0

    Versions du logiciel
    • ≥ 6.0.0, < 6.0.20: Concernée (custom)

    Mettez à jour vers 6.0.20

  • .net 7.0

    Versions du logiciel
    • ≥ 7.0.0, < 7.0.9: Concernée (custom)

    Mettez à jour vers 7.0.9

  • dotnet6 Ubuntu:22.04:LTS

    Versions du logiciel
    • 6.0.108-0ubuntu1~22.04.1
    • 6.0.109-0ubuntu1~22.04.1
    • 6.0.110-0ubuntu1~22.04.1
    • 6.0.111-0ubuntu1~22.04.1
    • 6.0.113-0ubuntu1~22.04.1
    • 6.0.116-0ubuntu1~22.04.1
    • 6.0.118-0ubuntu1~22.04.1
    • 6.0.119-0ubuntu1~22.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 6.0.120-0ubuntu1~22.04.1

    Mettez à jour vers 6.0.120-0ubuntu1~22.04.1

  • dotnet7 Ubuntu:22.04:LTS

    Versions du logiciel
    • 7.0.105-0ubuntu1~22.04.1
    • 7.0.107-0ubuntu1~22.04.1
    • 7.0.108-0ubuntu1~22.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 7.0.109-0ubuntu1~22.04.1

    Mettez à jour vers 7.0.109-0ubuntu1~22.04.1

Sources originales

Vérifiez votre serveur →