p PatchFirst

CVE-2023-36558

CVE-2023-36558 · ASP.NET Core Security Feature Bypass Vulnerability

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

ASP.NET Core Security Feature Bypass Vulnerability

CVSS 6.2 · Moyenne · EPSS 1,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • .net 6.0

    Versions du logiciel
    • ≥ 6.0.0, < 6.0.25: Concernée (custom)

    Mettez à jour vers 6.0.25

  • asp.net core 6.0

    Versions du logiciel
    • ≥ 6.0, < 6.0.25: Concernée (custom)

    Mettez à jour vers 6.0.25

  • .net 7.0

    Versions du logiciel
    • ≥ 7.0.0, < 7.0.14: Concernée (custom)

    Mettez à jour vers 7.0.14

  • microsoft visual studio 2022 version 17.2

    Versions du logiciel
    • ≥ 17.2.0, < 17.2.22: Concernée (custom)

    Mettez à jour vers 17.2.22

  • .net 8.0

    Versions du logiciel
    • ≥ 8.0, < 8.0.0: Concernée (custom)

    Aucun correctif publié

  • microsoft visual studio 2022 version 17.4

    Versions du logiciel
    • ≥ 17.4.0, < 17.4.14: Concernée (custom)

    Mettez à jour vers 17.4.14

  • microsoft visual studio 2022 version 17.6

    Versions du logiciel
    • ≥ 17.6.0, < 17.6.10: Concernée (custom)

    Mettez à jour vers 17.6.10

  • microsoft visual studio 2022 version 17.7

    Versions du logiciel
    • ≥ 17.7.0, < 17.7.7: Concernée (custom)

    Mettez à jour vers 17.7.7

  • asp.net core 7.0

    Versions du logiciel
    • ≥ 7.0.0, < 7.0.14: Concernée (custom)

    Mettez à jour vers 7.0.14

  • asp.net core 8.0

    Versions du logiciel
    • ≥ 8.0, < 8.0.0: Concernée (custom)

    Aucun correctif publié

  • dotnet6 Ubuntu:22.04:LTS

    Versions du logiciel
    • 6.0.108-0ubuntu1~22.04.1
    • 6.0.109-0ubuntu1~22.04.1
    • 6.0.110-0ubuntu1~22.04.1
    • 6.0.111-0ubuntu1~22.04.1
    • 6.0.113-0ubuntu1~22.04.1
    • 6.0.116-0ubuntu1~22.04.1
    • 6.0.118-0ubuntu1~22.04.1
    • 6.0.119-0ubuntu1~22.04.1
    • 6.0.120-0ubuntu1~22.04.1
    • 6.0.121-0ubuntu1~22.04.1
    • 6.0.122-0ubuntu1~22.04.1
    • 6.0.123-0ubuntu1~22.04.1
    • 6.0.124-0ubuntu1~22.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 6.0.125-0ubuntu1~22.04.1

    Mettez à jour vers 6.0.125-0ubuntu1~22.04.1

  • dotnet7 Ubuntu:22.04:LTS

    Versions du logiciel
    • 7.0.105-0ubuntu1~22.04.1
    • 7.0.107-0ubuntu1~22.04.1
    • 7.0.108-0ubuntu1~22.04.1
    • 7.0.109-0ubuntu1~22.04.1
    • 7.0.110-0ubuntu1~22.04.1
    • 7.0.111-0ubuntu1~22.04.1
    • 7.0.112-0ubuntu1~22.04.1
    • 7.0.113-0ubuntu1~22.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 7.0.114-0ubuntu1~22.04.1

    Mettez à jour vers 7.0.114-0ubuntu1~22.04.1

Sources originales

Vérifiez votre serveur →