.NET Aspire를 설치하여 사용하는 Windows/Linux/macOS 개발 환경 (정확한 영향 버전은 공식 보안 공지 확인 필요)
로컬에서 권한이 있는 사용자가 전송 데이터에 포함된 민감 정보를 확인한 뒤 이를 이용해 권한을 상승시킴
NuGet 패키지 및 .NET Aspire를 공식 보안 패치가 적용된 최신 버전으로 업데이트
설치된 .NET SDK 버전과 프로젝트에서 사용 중인 Aspire 패키지 버전을 확인한 뒤, 공식 보안 공지의 패치 버전과 비교하여 낮으면 취약한 것으로 판단
dotnet --list-sdks 2>/dev/null; dotnet list package 2>/dev/null | grep -i aspire
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H