CVE-2010-1459

Опубликовано: 27 мая 2010

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

The default configuration of ASP.NET in Mono before 2.6.4 has a value of FALSE for the EnableViewStateMac property, which allows remote attackers to conduct cross-site scripting (XSS) attacks, as demonstrated by the __VIEWSTATE parameter to 2.0/menu/menu1.aspx in the XSP sample project.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mono:mono:1.0:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.3:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.4:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.5:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.6:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.7:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.8:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.8.1:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.8.3:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.9:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.9.1:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.9.2:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.10:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.10.1:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.11:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.12:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.12.1:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.13:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.13.2:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.13.4:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.13.5:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.13.6:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.13.7:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.13.8:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.13.8.1:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.14:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.15:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.16:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.16.1:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.17:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.17.1:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.17.2:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.1.18:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.2:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.2.3:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.2.3.1:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.2.4:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.2.5:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.2.5.2:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.2.6:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.9:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:1.9.1:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:2.0:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:2.2:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:2.4:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:2.4.2:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:2.4.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:2.4.2.2:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:2.4.2.3:*:*:*:*:*:*:*

cpe:2.3:a:mono:mono:2.4.3:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.0041

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2010-1459

ubuntu

больше 15 лет назад

CVE-2010-1459

redhat

больше 15 лет назад

CVE-2010-1459

debian

больше 15 лет назад

The default configuration of ASP.NET in Mono before 2.6.4 has a value ...

GHSA-g5c6-w479-93xm

github

больше 3 лет назад

Mono ASP.NET View State Cross-Site Scripting (XSS) vulnerability

EPSS

Процентиль: 61%

0.0041

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79