BDU:2019-02645 (CVE-2019-1075)

Уязвимость программной платформы ASP.NET Core, связанная с использованием открытой переадресации, позволяющая нарушителю перенаправить целевого пользователя на вредоносный веб-сайт

Опубликовано: 2019-07-23

Описание

Уязвимость программной платформы ASP.NET Core связана с использованием открытой переадресации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить целевого пользователя на вредоносный веб-сайт с помощью специально созданной ссылки

Затрагиваемое ПО и версии

ASP.NET Core (2.1)ASP.NET Core (2.2)

Способ устранения

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1075

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1075 https://nvd.nist.gov/vuln/detail/CVE-2019-1075

Проверьте безопасность своего сайта и почты → Полная проверка домена