Request Validation (aka the... CVE-2008-3843 CNNVD-200808-342

4.3 AV AC AU C I A
发布： 2008-08-27
修订： 2018-10-30

ASP.NET是由微软在.NET Framework中所提供的，开发Web应用程序的类库，提供ASP.NET网页处理、扩充以及HTTP通道的应用程序与通信处理等工作，以及Web Service的基础架构。 带有MS07-040更新的Microsoft .NET Framework中的ASP.NET存在请求验证(又称验证请求过滤器)漏洞。 由于没有正确地检测出危险的客户端输入，远程攻击者可以通过构造特定的STYLE元件，包含"<~/"序列的query string可以触发该漏洞，执行跨站脚本攻击。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有23条受影响产品信息