FICHE CVE
CVE-2026-47303
Publiée le 2026-07-14 · Dernière modification le 2026-10-28
🇫🇷 EN BREF
Les applications s'appuyant sur ASP.NET Core sont affectées par une faille où certaines données sont incorrectement considérées comme immuables. Un attaquant disposant d'identifiants d'utilisateur standard peut exploiter cette vulnérabilité via un réseau pour contourner l'authentification et obtenir des privilèges administratifs complets. L'attaque est relativement simple à exécuter car elle ne nécessite aucune condition particulière ni interaction de l'utilisateur, hormis un compte connecté basique.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Authentication bypass by assumed-immutable data in ASP.NET Core allows an authorized attacker to elevate privileges over a network.