CVE-2025-24070: falha de alta gravidade em Microsoft ASP.NET Core 8.0
ASP.NET Core and Visual Studio Elevation of Privilege Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ASP.NET Core e Visual Studio possuem autenticação fraca que permite a um atacante ganhar privilégios mais altos pela rede sem autorização apropriada. Isso pode permitir que alguém acesse ou controle coisas que não deveria.
Um mecanismo de autenticação fraco no ASP.NET Core e Visual Studio permite escalação de privilégio pela rede por um atacante não autorizado. A vulnerabilidade permite que um usuário não autenticado ou com poucos privilégios eleve seu nível de acesso remotamente, potencialmente comprometendo a integridade e confidencialidade da aplicação dependendo do papel do componente afetado.
No mesmo produto, das mais perigosas para as menos.