CVE-2010-3332 in ASP.NET
Riassunto
di VulDB • 01/07/2026
Microsoft .NET Framework 1.1 SP1, 2.0 SP1 e SP2, 3.5, 3.5 SP1, 3.5.1 e 4.0, quando utilizzato per ASP.NET in Microsoft Internet Information Services (IIS), fornisce codici di errore dettagliati durante i tentativi di decrittazione, consentendo agli attaccanti remoti di decifrare e modificare i dati dei form View State crittografati (noti anche come __VIEWSTATE) e potenzialmente falsificare cookie o leggere file dell'applicazione tramite un attacco padding oracle, noto come "ASP.NET Padding Oracle Vulnerability".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.