Уязвимость программной платформы ASP.NET Core, связанная с ошибками обработки веб-запросов, позволяющая нарушителю повысить свои привилегии и осуществить межсайтовую сценарную атаку

Уязвимость программной платформы ASP.NET Core связана с ошибками обработки веб-запросов с использованием шаблонов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и осуществить межсайтовую сценарную атаку путем отправки электронного сообщения, содержащего вредоносную ссылку

CVE: CVE-2019-1302
CVSS v2.0: 10