ASP.NET Core 6.0 < 6.0.20 和 ASP.NET Core 7.0 < 7.0.9 存在多個弱點。

  - .NET 應用程式中存在弱點，攻擊者可利用此弱點來實現跨工作階段/跨使用者權限提升 (EoP) 和程式碼執行。(CVE-2023-33127)

  - ASP.NET Core 應用程式中存在弱點，帳戶鎖定失敗次數上限可能無法立即更新，因而允許攻擊者嘗試更多密碼。(CVE-2023-33170)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft ASP.NET Core 的安全性更新 (2023 年 7 月)

high Nessus Plugin ID 178206

版本 1.0