CVE-2024-29059

microsoft .net framework

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-29059

Katalog CVE

CVSS 7.5 · High KEV · sudah dieksploitasi EPSS 98,6%

Kerentanan Generation of Error Message Containing Sensitive Information pada microsoft .net framework. Skor CVSS 3.1 7.5 (High) menurut microsoft.com. Masuk katalog KEV CISA pada 4 Februari 2025, artinya sudah terbukti dieksploitasi.

Deskripsi (NVD)

.NET Framework Information Disclosure Vulnerability

Rincian

Terbit di NVD
23 Maret 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
7.5 (High), sumber microsoft.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-209: Generation of Error Message Containing Sensitive Information
EPSS (30 hari)
98,6% peluang dieksploitasi; lebih tinggi dari 99,9% CVE lain

Known Exploited Vulnerabilities (CISA)

Nama
Microsoft .NET Framework Information Disclosure Vulnerability
Masuk KEV
4 Februari 2025
Tenggat CISA
25 Februari 2025 (untuk instansi federal AS)
Ransomware
Belum tercatat
Tindakan wajib
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Produk dan versi terdampak

VendorProdukVersi terdampak
microsoft .net framework Versi 3.5
microsoft .net framework Versi 4.7.2
microsoft .net framework Versi 4.8
microsoft .net framework Versi 3.5.1
microsoft .net framework Versi 2.0 sp2
microsoft .net framework Versi 3.0 sp2
microsoft .net framework Versi 4.6
microsoft .net framework Versi 4.6.2
microsoft .net framework Versi 4.8.1
microsoft .net framework Versi 4.7
microsoft .net framework Versi 4.7.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · KEV CISA · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.