CVE-2017-8700: fallo en Microsoft Corporation ASP.NET Core
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
8Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 10%
ASP.NET Core 1.0, 1.1, and 2.0 allow an attacker to bypass Cross-origin Resource Sharing (CORS) configurations and retrieve normally restricted content from a web application, aka "ASP.NET Core Information Disclosure Vulnerability".
Productos afectados
Microsoft Corporation · ASP.NET CoreCVEs relacionadas — Microsoft Corporation ASP.NET Core
En el mismo producto, de las más peligrosas a las menos.