Vulnerability Details : CVE-2010-1459
The default configuration of ASP.NET in Mono before 2.6.4 has a value of FALSE for the EnableViewStateMac property, which allows remote attackers to conduct cross-site scripting (XSS) attacks, as demonstrated by the __VIEWSTATE parameter to 2.0/menu/menu1.aspx in the XSP sample project.
Vulnerability category: Cross site scripting (XSS)
Threat overview for CVE-2010-1459
Top countries where our scanners detected CVE-2010-1459
Top open port discovered on systems with this issue
8989
IPs affected by CVE-2010-1459 44,827
Threat actors abusing to this issue?
Yes
Find out if you* are
affected by CVE-2010-1459!
*Directly or indirectly through your vendors, service providers and 3rd parties.
Powered by
attack surface intelligence
from SecurityScorecard.
Exploit prediction scoring system (EPSS) score for CVE-2010-1459
Probability of exploitation activity in the next 30 days: 0.36%
Percentile, the proportion of vulnerabilities that are scored at or less: ~ 68 % EPSS Score History EPSS FAQ
CVSS scores for CVE-2010-1459
Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Score Source |
---|---|---|---|---|---|
4.3
|
MEDIUM | AV:N/AC:M/Au:N/C:N/I:P/A:N |
8.6
|
2.9
|
NIST |
CWE ids for CVE-2010-1459
-
The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users.Assigned by: nvd@nist.gov (Primary)
References for CVE-2010-1459
-
http://lists.opensuse.org/opensuse-security-announce/2010-06/msg00001.html
[security-announce] SUSE Security Summary Report: SUSE-SR:2010:013
-
http://lists.opensuse.org/opensuse-security-announce/2010-05/msg00002.html
[security-announce] SUSE Security Summary Report: SUSE-SR:2010:012
-
http://www.mono-project.com/Vulnerabilities#ASP.NET_View_State_Cross-Site_Scripting
Vulnerabilities | MonoVendor Advisory
-
http://www.securityfocus.com/bid/40351
Mono 'EnableViewStateMac' Cross-Site Scripting Weakness
-
http://lists.opensuse.org/opensuse-security-announce/2010-08/msg00001.html
[security-announce] SUSE Security Summary Report: SUSE-SR:2010:014
-
http://www.communities.hp.com/securitysoftware/blogs/spilabs/archive/2010/04/29/asp-net-cross-site-scripting-followup-mono.aspx
Page not found - Hewlett Packard Enterprise Community
Products affected by CVE-2010-1459
- cpe:2.3:a:mono:mono:1.0.5:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.0:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:2.0:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.13:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.13.4:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.8.3:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.18:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.4:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.13.6:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.13.7:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.17:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.17.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.2.5.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:2.4.2.2:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:2.4.2.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.2.6:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.2.5.2:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.2.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.2:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.13.2:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.12.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.9:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.8.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.0.6:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:2.4.2:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:2.4:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.2.5:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.2.4:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.16.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.16:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.12:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.11:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.8:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.7:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.0.4:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.0.2:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.17.2:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:2.4.3:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:2.4.2.3:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.9.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.9:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.2.2.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.2.2:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.13.8.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.13.8:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.13.5:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.9.2:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.9.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.3:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.2:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:2.2:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:2.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.2.3.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.2.3:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.15:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.14:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.10.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.10:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.6:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.5:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.0.1:*:*:*:*:*:*:*