Microsoft lançou atualizações fora do ciclo regular para corrigir uma vulnerabilidade crítica em ASP.NET Core, identificada como CVE-2026-40372, com um escore CVSS de 9,1. Essa vulnerabilidade permite que atacantes escalonem privilégios.
A Microsoft corrigiu uma vulnerabilidade crítica em ASP.NET Core, que permite que atacantes escalonem privilégios. A vulnerabilidade, identificada como CVE-2026-40372, tem um escore CVSS de 9,1. A Microsoft lançou atualizações fora do ciclo regular para corrigir a vulnerabilidade.
Detalhes Técnicos
A vulnerabilidade afeta a versão 10.0.7 do ASP.NET Core.
Um atacante pode explorar a vulnerabilidade para obter privilégios de nível SYSTEM.
A vulnerabilidade é classificada como crítica e pode ser explorada para causar danos significativos.
Contexto de Amostragem
A amostra de domínio "asp.net" foi detectada e enriquecida com inteligência de ameaças em tempo real. A amostra tem um risco de 50/100 e não foi detectada como maliciosa ou suspeita em VirusTotal. A amostra está associada a famílias de malware como Agent Tesla, Amadey e AsyncRAT, e TTPs como T1055, T1071 e T1095.
