csirt@kutim:~/threat-intel/cve/CVE-2020-1108

Katalog CVE

CVSS 7.5 · High EPSS 6,4%

Kerentanan pada microsoft .net, microsoft .net core +5 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

A denial of service vulnerability exists when .NET Core or .NET Framework improperly handles web requests. An attacker who successfully exploited this vulnerability could cause a denial of service against a .NET Core or .NET Framework web application. The vulnerability can be exploited remotely, without authentication. A remote unauthenticated attacker could exploit this vulnerability by issuing specially crafted requests to the .NET Core or .NET Framework application. The update addresses the vulnerability by correcting how the .NET Core or .NET Framework web application handles web requests.

Rincian

Terbit di NVD
21 Mei 2020
Terakhir diubah
19 Agustus 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
EPSS (30 hari)
6,4% peluang dieksploitasi; lebih tinggi dari 93,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
microsoft .net Versi 5.0 preview1
microsoft .net Versi 5.0 preview2
microsoft .net Versi 5.0 preview3
microsoft .net core Versi 2.1 hingga 2.1.18
microsoft .net core Versi 3.0 hingga 3.1.4
microsoft .net framework Versi 2.0 sp2
microsoft .net framework Versi 3.0 sp2
microsoft .net framework Versi 4.6
microsoft .net framework Versi 3.5
microsoft .net framework Versi 4.5.2
microsoft .net framework Versi 4.6.1
microsoft .net framework Versi 4.6.2
microsoft .net framework Versi 4.7
microsoft .net framework Versi 4.7.1
microsoft .net framework Versi 4.7.2
microsoft .net framework Versi 4.8
microsoft .net framework Versi 3.5.1
microsoft .net core Versi 2.1
microsoft .net core Versi 3.1
microsoft visual studio 2017 Versi 15.9
microsoft visual studio 2019 Versi 16.0
microsoft visual studio 2019 Versi 16.4
microsoft visual studio 2019 Versi 16.5
microsoft powershell Versi 7.0
microsoft powershell core Versi 6.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.