Microsoft ASP.NET 安全漏洞 CVE-2018-8171 CNNVD-201807-881

5.0 AV AC AU C I A
发布: 2018-07-11
修订: 2018-09-10

Microsoft ASP.NET是美国微软(Microsoft)公司的一个跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。 Microsoft ASP.NET中存在安全功能绕过漏洞,该漏洞源于程序没有验证错误的登录次数。攻击者可利用该漏洞进行无限次的登陆请求。以下产品和版本受到影响:Microsoft ASP.NET;ASP.NET Core 1.1版本,ASP.NET Core 1.0版本,ASP.NET Core 2.0版本;ASP.NET MVC 5.2版本。

0%
暂无可用Exp或PoC
当前有5条受影响产品信息