NCSC-2026-0123 — Kwetsbaarheid verholpen in ASP.NET Core van Microsoft

Summary

Microsoft heeft een kwetsbaarheid verholpen in ASP.NET Core.

Details

Interpretaties
De kwetsbaarheid ontstaat door onjuiste verificatie van cryptografische handtekeningen binnen ASP.NET Core. Hierdoor kan een onbevoegde aanvaller binnen een netwerk privileges verhogen door beveiligingscontroles te omzeilen en ongeautoriseerde toegang met verhoogde rechten te verkrijgen.

Oplossingen
Microsoft heeft een update uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

Critical 9.1

CVE-2026-40372 EPSS 11%

ASP.NET Core Elevation of Privilege Vulnerability

Improper verification of cryptographic signature in ASP.NET Core allows an unauthorized attacker to elevate privileges over a network.

Microsoft ASP.NET Core 10.0 Microsoft Visual Studio 2026 version 18.5 dotnet7 Ubuntu Alpine NuGet

Apr 21, 2026

Revision history

2026-04-22 #1.0.0
Initiele versie

References

Reference
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-40372