Microsoft · .NET Framework

CVE-2020-0646

Microsoft .NET Framework Remote Code Execution Vulnerability

مورد سوءاستفاده در حملات بحرانی ۹٫۸ احتمال حمله: ۹۹٫۲%

اشتراک‌گذاری

چیست

A remote code execution vulnerability exists when the Microsoft .NET Framework fails to validate input properly, aka '.NET Framework Remote Code Execution Injection Vulnerability'.

CISA: Microsoft .NET Framework contains an improper input validation vulnerability that allows for remote code execution.

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۳ مهٔ ۲۰۲۲

افزوده‌شده به فهرست CISA: ۳ نوامبر ۲۰۲۱
منتشرشده: ۱۴ ژانویهٔ ۲۰۲۰
شدت: بحرانی ۹٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۹۹٫۲% در ۰٫۱% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-91
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (2)

آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۴ فوریه ۲۰۲۵	Information DisclosureCVE-2024-29059	.NET Framework	بالا ۷٫۵	۹۹%
۳ نوامبر ۲۰۲۱	Remote Code ExecutionCVE-2017-8759	.NET Framework	بالا ۷٫۸	۸۹%
۱۳ اکتبر ۲۰۲۶	Command InjectionCVE-2026-96951	Windows	بالا ۸٫۸	۹٫۸%
۲۵ سپتامبر ۲۰۲۶	Code InjectionCVE-2026-65660	SharePoint	بالا ۸٫۸	۸٫۲%
۸ سپتامبر ۲۰۲۶	Link FollowingCVE-2026-81963	Windows	بالا ۷٫۸	۰٫۴%
۸ سپتامبر ۲۰۲۶	Heap-Based Buffer OverflowCVE-2026-85880	Windows	بالا ۷٫۸	۰٫۴%
۲۶ اوت ۲۰۲۶	Remote Code ExecutionCVE-2019-1068	SQL Server	بالا ۸٫۸	۵۷%
۱۸ اوت ۲۰۲۶	Double FreeCVE-2026-33824	Internet Key Exchange (IKE) Service Extensions	بحرانی ۹٫۸	۷۷%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.