CVE-2004-0847

Krytyczne

Opublikowano: 03/11/2004(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność w Microsoft .NET umożliwia zdalnym atakującym ominięcie uwierzytelniania dla plików .aspx w zastrzeżonych katalogach poprzez wysłanie żądania zawierającego znak (1) "\" (backslash) lub (2) "%5C" (zakodowany backslash).

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych zasobów, co może prowadzić do ujawnienia danych lub innych poważnych incydentów bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację aplikacji ASP.NET oraz wdrożenie dodatkowych mechanizmów zabezpieczeń, aby uniemożliwić wykorzystanie tej podatności.

Oryginalny opis (angielski, źródło NVD)

The Microsoft .NET forms authentication capability for ASP.NET allows remote attackers to bypass authentication for .aspx files in restricted directories via a request containing a (1) "\" (backslash) or (2) "%5C" (encoded backslash), aka "Path Validation Vulnerability."