BSI CERT-Bund (WID) · WID-SEC-2026-4162
Microsoft .NET und ASP.NET: Schwachstelle ermöglicht Privilegieneskalation
In Microsoft .NET und ASP.NET gibt es 2 Schwachstellen. Mögliche Folgen: Rechteausweitung durch einen lokalen Angreifer. Das BSI stuft das Risiko als „mittel“ ein. Der CVSS-Basiswert liegt bei 4,6 von 10.
- Quelle
- BSI CERT-Bund (WID)
- Risiko
- mittel · 4,6 CVSS 3.1
- Aktualisiert
- Art
- Schwachstelle
- Auswirkung
- Rechteausweitung
- Angreifer
- Lokal
Betroffene Produkte
- Microsoft ASP.NET Core runtime and targeting-pack Linux tarballs
- Microsoft .NET 8.0
- Microsoft .NET 9.0
- Microsoft .NET 10.0
- Microsoft .NET 11.0
- Microsoft .NET source-build Linux tarballs (all archive types)
- SolarWinds Platform <2026.4.1
- SolarWinds Platform 2026.4.1
CVE-Nummern
Was tun?
Prüft, ob die genannten Produkte im Einsatz sind, und installiert die Updates des Herstellers. Betroffene Versionen und Hinweise zur Behebung stehen im Originalhinweis des BSI.
Hinweis beim BSI öffnen ↗Im Lagebild ansehen
Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.