ACTIEF MISBRUIKT

CVE-2024-29059: Microsoft .NET Framework Information Disclosure Vulnerability

Gegevens
LeverancierMicrosoft
Product.NET Framework
Actief misbruiktJa
Toegevoegd aan CISA KEV4 feb 2025
CISA-deadline (Amerikaanse overheid)25 feb 2025
Zwakte (CWE)CWE-209

Vereiste actie (tekst van CISA, Engels)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Beschrijving (NVD, Engels)

Microsoft .NET Framework contains an information disclosure vulnerability that exposes the ObjRef URI to an attacker, ultimately enabling remote code execution.

BRONNEN

Andere lekken bij Microsoft

Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.