CVE-2021-1723

ASP.NET Core and Visual Studio Denial of Service Vulnerability

CVSS 7.5 HIGHEPSS 4.9%

Vexday Risk Score

21Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 7.5EPSS 4.9%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado

Ciclo de vida

12 jan 2021Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

ASP.NET Core and Visual Studio Denial of Service Vulnerability

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C

Produtos afetados

Microsoft · ASP.NET Core 3.1 Microsoft · ASP.NET Core 5.0 Microsoft · Microsoft Visual Studio 2019 version 16.4 (includes 16.0 - 16.3)Microsoft · Microsoft Visual Studio 2019 version 16.7 (includes 16.0 – 16.6)Microsoft · Microsoft Visual Studio 2019 version 16.8

Referências

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-1723 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-1723