“史上最严重” ASP.NET 漏洞波及威联通，官方敦促其 NAS 用户尽快更新

亚汇网援引博文介绍，该漏洞的编号为CVE-2025-55315，是一个存在于KestrelASP.NETCoreWeb服务器中的安全绕过漏洞。威联通解释称，由于NetBakPCAgent在安装时会捆绑并依赖ASP.NETCore组件，因此未及时更新Windows系统的用户设备可能正暴露于风险之中。利用此漏洞，低权限攻击者可发起“HTTP请求走私”攻击，其潜在后果十分严重，包括劫持其他用户凭据、绕过前端安全控制等。据微软安全技术项目经理透露，该漏洞被评为ASP.NETCore历史上严重等级“有史以来最高”的漏洞。威联通进一步补充，一旦攻击者成功利用该漏洞，便能以其他用户身份登录（实现权限提升）、绕过跨站请求伪造（CSRF）保护、执行注入攻击。更严重的是，攻击者甚至可能未经授权访问敏感数据、修改服务器文件或导致有限的拒绝服务，直接威胁个人和企业的数据安全。威联通强烈建议用户尽快确保其Windows系统已安装最新的微软ASP.NETCore更新。官方提供了两种修复方案：一是彻底重新安装NetBakPCAgent应用，以自动获取更新后的组件；二是访问微软.NET8.0官网，手动下载并安装最新的ASP.NETCore运行时（HostingBundle）。相关阅读：《广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网所有文章均包含本声明。