ASP.NET Core Elevation of Privilege Vulnerability

O ASP.NET Core não verifica corretamente assinaturas digitais, permitindo que atacantes falsifiquem credenciais de autenticação e obtenham acesso não autorizado a sistemas pela rede.

A vulnerabilidade resulta de verificação inadequada de assinatura criptográfica no mecanismo de autenticação do ASP.NET Core (CWE-347), permitindo que atacantes remotos contornem a validação de assinatura e escalem privilégios sem autenticação prévia. Afeta aplicações ASP.NET Core acessíveis pela rede e pode levar a comprometimento total do sistema.