BDU:2023-03535 (CVE-2023-32571)

Уязвимость библиотеки .NET Dynamic Linq, связанная с использованием неполного чёрного списка, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-07-04

Описание

Уязвимость библиотеки .NET Dynamic Linq связана с использованием неполного чёрного списка. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Dynamic LINQ (до 1.3.0)

Способ устранения

Использование рекомендаций:
https://research.nccgroup.com/2023/06/13/dynamic-linq-injection-remote-code-execution-vulnerability-cve-2023-32571/

Оценка CVSS

Балл	9.4 — критическая опасность

Источники и патчи

https://research.nccgroup.com/2023/06/13/dynamic-linq-injection-remote-code-execution-vulnerability-cve-2023-32571/https://github.com/zzzprojects/System.Linq.Dynamic.Core

Проверьте безопасность своего сайта и почты → Полная проверка домена