Request Validation (aka the... CVE-2008-3842 CNNVD-200808-341

4.3 AV AC AU C I A
发布： 2008-08-27
修订： 2018-10-11

ASP.NET是由微软在.NET Framework中所提供的，开发Web应用程序的类库，提供ASP.NET网页处理、扩充以及HTTP通道的应用程序与通信处理等工作，以及Web Service的基础架构。 带有MS07-040更新的Microsoft .NET Framework中的ASP.NET存在请求验证(又称验证请求过滤器)漏洞。 由于没有正确地检测出危险的客户端输入，这使得远程攻击者可以通过构造特定的STYLE元件，包含"</"序列的query string可以触发该漏洞，执行跨站脚本攻击。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有20条受影响产品信息