CVE-2018-8171 in ASP.NET

Сводка

по MITRE

A Security Feature Bypass vulnerability exists in ASP.NET when the number of incorrect login attempts is not validated, aka "ASP.NET Security Feature Bypass Vulnerability." This affects ASP.NET, ASP.NET Core 1.1, ASP.NET Core 1.0, ASP.NET Core 2.0, ASP.NET MVC 5.2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 14.03.2018
• Раскрытие: 10.07.2018
• Модерация: принято
• Вход: VDB-121089
• CPE: готов
• CWE: CWE-287 (Подтверждённый)
• CVSS: 7.5 (NVD)
• EPSS: 0.09832
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-8171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-8171
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-8171/