TechCalSecurity
Kalendarz ITO Autorze
Katalog CWE

CWE-1174 · Słabość

ASP.NET Misconfiguration: Improper Model Validation

Abstrakcja
Wariant
Status
Szkic
Dodano
21 grudnia 2018
Ostatnia zmiana
11 grudnia 2025

Podatności CVE z tą słabościąPełny wpis na cwe.mitre.org ↗

Opis

The ASP.NET application does not use, or incorrectly uses, the model validation framework.

Skutki

  • Integrity

    Unexpected State

    Unchecked input leads to cross-site scripting, process control, and SQL injection vulnerabilities, among others.

Słabość nadrzędna

Kiedy powstaje

  • Architecture and Design
  • Implementation

Dotyczy

ASP.NET

Wpis z katalogu CWE 4.20.