FICHE CVE
CVE-2017-0249
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les applications ASP.NET Core sont affectées par un défaut de nettoyage des requêtes web entrantes. Un attaquant distant peut exploiter cette faille pour obtenir un accès non autorisé à des données ou modifier des paramètres système avec des privilèges de bas niveau. L'attaque est relativement simple à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
An elevation of privilege vulnerability exists when the ASP.NET Core fails to properly sanitize web requests.