Microsoft ASP.NET Core 权限许可和访问控制漏洞 CVE-2018-0787 CNNVD-201803-534
6.8
AV
AC
AU
C
I
A
发布：
2018-03-14
修订：
2018-04-11
Microsoft ASP.NET Core是美国微软（Microsoft）公司的一个跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。 Microsoft ASP.NET Core 2.0版本中存在提权漏洞，该漏洞源于程序没有校验Web请求。攻击者可利用该漏洞实施HTML注入攻击，获取提升的权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
