Уязвимость программной платформы ASP.NET Core связана с ошибками обработки веб-запросов с использованием шаблонов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и осуществить межсайтовую сценарную атаку путем отправки электронного сообщения, содержащего вредоносную ссылку
Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1302
| Балл | 10 — критическая опасность |