微軟 ASP.NET 存取控制漏洞
最後更新
2016年02月11日 11:31
發佈日期:
2016年02月11日
1065
觀看次數
風險: 中度風險
類型: 用戶端 - 辦公室應用
在微軟 ASP.NET 發現漏洞，遠端攻擊者可利用漏洞控制，透過跨網站指令碼攻擊移除雙重認證。密碼驗證不受影響。
影響
- 跨網站指令碼
受影響之系統或技術
- MVC5
- MVC6
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 軟件供應商已提供修改有漏洞的範本的方法。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至