CWE-12 · Неверная конфигурация ASP.NET: отсутствует пользовательская страница ошибки

CWE-12ВариантЧерновик

Абстракция: Вариант

Статус: Черновик

Неверная конфигурация ASP.NET: отсутствует пользовательская страница ошибки

Приложение ASP.NET должно включать пользовательские страницы ошибок, чтобы предотвратить получение злоумышленниками информации из встроенных ответов фреймворка.

Открыть в каталоге с фильтром CWE →

Связанные CAPEC

—

Связанные уязвимости

CVE-2020-6994Уязвимость переполнения буфера была обнаружена в некоторых устройствах Hirschmann Automation and Control HiOS и HiSecOS. Уязвимость связана с неправильным анализом аргументов URL. Злоумышленник может использовать эту уязвимость, специально создавая HTTP-запросы для переполнения внутреннего буфера. Следующие устройства, использующие HiOS версии 07.0.02 и ниже, подвержены уязвимости: RSP, RSPE, RSPS, RSPL, MSP, EES, EES, EESX, GRS, OS, RED. Следующие устройства, использующие HiSecOS версии 03.2.00 и ниже, подвержены уязвимости: EAGLE20/30.