CVE-2026-70175 in ASP.NET Core

Zusammenfassung

von VulDB • 15.10.2026

Eine fehlerhafte Authentifizierung in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, die Berechtigungen über ein Netzwerk zu erhöhen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Microsoft
• Reservieren: 04.08.2026
• Veröffentlichung: 14.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-418391
• CPE: 20261014
• CWE: CWE-287 (bestätigt)
• CVSS: 8.1 (CNA)
• EPSS: 0.00643
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70175
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70175/