CVE-2020-0606

microsoft .net framework, microsoft .net core

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-0606

Katalog CVE

CVSS 8.8 · High EPSS 17,2%

Kerentanan Improper Input Validation pada microsoft .net framework, microsoft .net core. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

A remote code execution vulnerability exists in .NET software when the software fails to check the source markup of a file.An attacker who successfully exploited the vulnerability could run arbitrary code in the context of the current user, aka '.NET Framework Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-0605.

Rincian

Terbit di NVD
14 Januari 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
17,2% peluang dieksploitasi; lebih tinggi dari 97,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
microsoft .net framework Versi 3.0 sp2
microsoft .net framework Versi 3.5
microsoft .net framework Versi 4.6.2
microsoft .net framework Versi 4.7
microsoft .net framework Versi 4.7.1
microsoft .net framework Versi 4.7.2
microsoft .net framework Versi 4.8
microsoft .net framework Versi 3.5.1
microsoft .net framework Versi 4.5.2
microsoft .net framework Versi 4.6
microsoft .net framework Versi 4.6.1
microsoft .net core Versi 3.0
microsoft .net core Versi 3.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.