csirt@kutim:~/threat-intel/cve/CVE-2020-1161

Katalog CVE

CVSS 7.5 · High EPSS 5,3%

Kerentanan pada microsoft asp.net core, microsoft visual studio 2017 +1 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

A denial of service vulnerability exists when ASP.NET Core improperly handles web requests. An attacker who successfully exploited this vulnerability could cause a denial of service against an ASP.NET Core web application. The vulnerability can be exploited remotely, without authentication. A remote unauthenticated attacker could exploit this vulnerability by issuing specially crafted requests to the ASP.NET Core application. The update addresses the vulnerability by correcting how the ASP.NET Core web application handles web requests.

Rincian

Terbit di NVD
21 Mei 2020
Terakhir diubah
19 Agustus 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
EPSS (30 hari)
5,3% peluang dieksploitasi; lebih tinggi dari 92,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
microsoft asp.net core Versi 3.1
microsoft visual studio 2017 Versi 15.1 hingga 15.9
microsoft visual studio 2019 Versi 16.0 hingga 16.5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.