CVE-2002-0409 in .NET Framework

Riassunto

di VulDB • 15/06/2026

orderdetails.aspx, reso disponibile agli sviluppatori di Microsoft .NET come codice di esempio e dimostrato su www.ibuyspystore.com, consente agli attaccanti remoti di visualizzare gli ordini di altri utenti modificando il parametro OrderID.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgazione: 26/07/2002
• Moderazione: accettato
• Voce: VDB-18449
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.19323
• KEV: no
• Attività: molto basso
• Settore: Pharma, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0409
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0409/