ASP.NET Core: Ungebremste Ressourcenzuteilung ermöglicht Denial of Service

Beschreibung

In ASP.NET Core werden Ressourcen ohne Begrenzung oder Drosselung zugeteilt, wodurch ein nicht authentifizierter Angreifer über das Netzwerk einen Denial of Service auslösen kann. CVSS-Basiswert: 7.5 (Hoch). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in .NET / Microsoft

• Microsoft .NET Framework – Information Disclosure KEV CVE-2024-29059
• Microsoft .NET Core und Visual Studio – Denial-of-Service Vulnerability KEV CVE-2023-38180
• Telerik UI for ASP.NET AJAX – Insecure Direct Object Reference Vulnerability KEV CVE-2017-11357
• Telerik UI for ASP.NET AJAX – Unrestricted File Upload Vulnerability KEV CVE-2017-11317
• Microsoft .NET Framework Remote Code Execution Vulnerability KEV CVE-2017-8759
• Progress Telerik UI for ASP.NET AJAX und Sitefinity – Kryptografische Schwachstelle KEV CVE-2017-9248