CVE-2023-36899
उच्चप्रकाशित
ASP.NET विशेषाधिकार उन्नयन भेद्यता
- प्रकाशित
- 8 अग॰ 2023
- अद्यतन
- 10 अग॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
8.8/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H76.7%
उच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ASP.NET विशेषाधिकार वृद्धि भेद्यता
स्रोत
2- CVE-2023-36899एक्सप्लॉइट
CVE-2023-36899 भेद्यता के पुनरुत्पादन वातावरण और उपकरण, जो ASP.NET फ्रेमवर्क में कुकी-रहित सत्र प्रमाणीकरण बायपास को लक्षित करते हैं।
CVE-2023-36899 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो सुरक्षा अनुसंधान और परीक्षण उद्देश्यों के लिए ASP.NET अनुप्रयोगों में एक भेद्यता का प्रदर्शन करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।