Microsoft ASP.NET漏洞 CVE-2005-1664 CNNVD-200505-1103

6.4 AV AC AU C I A
发布: 2005-05-18
修订: 2017-07-11

Microsoft ASP.NET 1.x中的__VIEWSTATE函数允许远程攻击者执行重播攻击来(1)将从一个视图内生成的ViewState应用到另外的视图,(2)在应用系统状态变化之后重用ViewState信息,或者(3)使用ViewState来发起攻击或者把内容泄露给第三方。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息