微軟 ASP.NET Core 提升權限漏洞

發佈日期: 2026年04月24日

風險: 中度風險

類型: 操作系統 - 視窗操作系統

於 ASP.NET Core 發現一個漏洞。遠端攻擊者可利用此漏洞，於目標系統觸發權限提升。

---

影響

• 權限提升

---

受影響之系統或技術

• ASP.NET Core 10.0 至 10.0.7 之前的版本

---

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝供應商提供的修補程式：

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-40372

---

漏洞識別碼

• CVE-2026-40372

---

資料來源

• Microsoft

---

相關連結

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-40372