Security Lab

Раскрытие важны данных в Microsoft .NET Core and Visual Studio

Дата публикации:12.10.2021
Всего просмотров:361
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 5.7 [CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C]
CVE ID: CVE-2021-41355
Вектор эксплуатации: Локальная сеть
Воздействие: Раскрытие важных данных
Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: .NET Education Bundle SDK Install Tool
.NET Install Tool for Extension Authors
.NET CAS Client 1.x
.netCART
.NET Explorer
Visual Studio
Уязвимые версии: .NET версии 5.0
Visual Studio версии 2019, 2019 version 16.9
Описание:

Раскрытие важны данных в Microsoft .NET Core and Visual Studio

Решение: Установите исправление с сайта производителя.
Ссылки: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-41355