CVE-2018-8171 in ASP.NET

要約

〜によって MITRE

A Security Feature Bypass vulnerability exists in ASP.NET when the number of incorrect login attempts is not validated, aka "ASP.NET Security Feature Bypass Vulnerability." This affects ASP.NET, ASP.NET Core 1.1, ASP.NET Core 1.0, ASP.NET Core 2.0, ASP.NET MVC 5.2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2018年03月14日
• 公開: 2018年07月10日
• モデレーション: 承諾済み
• エントリ: VDB-121089
• CPE: 準備完了
• CWE: CWE-287 (確認済み)
• CVSS: 7.5 (NVD)
• EPSS: 0.09832
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-8171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-8171
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-8171/