发布日期：2023-11-14

更新日期：2023-11-15

受影响系统：

Microsoft Microsoft ASP.NET Core 8.0

Microsoft Microsoft ASP.NET Core 7.0

Microsoft Microsoft ASP.NET Core 6.0

Microsoft Microsoft Visual Studio 2022 17.7

Microsoft Microsoft Visual Studio 2022 17.6

Microsoft Microsoft Visual Studio 2022 17.4

Microsoft Microsoft Visual Studio 2022 17.2

Microsoft Microsoft .NET 7.0

Microsoft Microsoft .NET 6.0

描述：

CVE(CAN) ID: CVE-2023-36558

Microsoft ASP.NET Core是一个跨平台的高性能开源框架，用于生成启用云且连接Internet 的新式应用。

Microsoft ASP.NET Core存在安全功能绕过漏洞，攻击者可利用该漏洞执行某些非法操作。

< **>

建议：

厂商补丁：

Microsoft

---------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-36558

浏览次数：73

严重程度：0（网友投票）