WID-SEC-2026-1213 — Microsoft ASP.NET: Schwachstelle ermöglicht Privilegieneskalation

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft ASP.NET ausnutzen, um seine Privilegien zu erhöhen.

Product

Microsoft ASP.NET (Active Server Pages .NET) ist eine Technologie zum Erstellen dynamischer Webseiten, Webanwendungen und Webservices auf Basis des Microsoft .NET-Frameworks.

Vulnerabilities 1

Critical 9.1

CVE-2026-40372 EPSS 11%

ASP.NET Core Elevation of Privilege Vulnerability

Improper verification of cryptographic signature in ASP.NET Core allows an unauthorized attacker to elevate privileges over a network.

Microsoft ASP.NET Core 10.0 Microsoft Visual Studio 2026 version 18.5 dotnet7 Ubuntu Alpine NuGet

Apr 21, 2026

Revision history

2026-05-03 #3
Neue Updates von Fedora aufgenommen
2026-04-28 #2
Neue Updates von Ubuntu aufgenommen
2026-04-21 #1
Initiale Fassung

References

Microsoft Security Advisory vom 2026-04-21
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-40372
GitHub Issue vom 2026-04-21
https://github.com/dotnet/announcements/issues/395
Ubuntu Security Notice USN-8215-1 vom 2026-04-28
https://ubuntu.com/security/notices/USN-8215-1
Ubuntu Security Notice USN-8216-1 vom 2026-04-28
https://ubuntu.com/security/notices/USN-8216-1
Fedora Security Advisory FEDORA-2026-32952BABA5 vom 2026-05-02
https://bodhi.fedoraproject.org/updates/FEDORA-2026-32952baba5
Fedora Security Advisory FEDORA-2026-018D6721A0 vom 2026-05-02
https://bodhi.fedoraproject.org/updates/FEDORA-2026-018d6721a0
Fedora Security Advisory FEDORA-2026-BE6EA464D0 vom 2026-05-02
https://bodhi.fedoraproject.org/updates/FEDORA-2026-be6ea464d0