Moderate severityNVD Advisory· Published May 27, 2010· Updated Apr 29, 2026
CVE-2010-1459
CVE-2010-1459
Description
The default configuration of ASP.NET in Mono before 2.6.4 has a value of FALSE for the EnableViewStateMac property, which allows remote attackers to conduct cross-site scripting (XSS) attacks, as demonstrated by the __VIEWSTATE parameter to 2.0/menu/menu1.aspx in the XSP sample project.
Affected packages
Versions sourced from the GitHub Security Advisory.
| Package | Affected versions | Patched versions |
|---|---|---|
monoNuGet | < 2.6.4 | 2.6.4 |
Affected products
62cpe:2.3:a:mono:mono:1.0:*:*:*:*:*:*:*+ 61 more
- cpe:2.3:a:mono:mono:1.0:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.0.2:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.0.4:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.0.5:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.0.6:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.2:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.3:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.4:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.5:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.6:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.7:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.8:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.8.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.8.3:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.9:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.9.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.9.2:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.10:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.10.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.11:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.12:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.12.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.13:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.13.2:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.13.4:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.13.5:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.13.6:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.13.7:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.13.8:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.13.8.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.14:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.15:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.16:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.16.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.17:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.17.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.17.2:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.1.18:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.2:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.2.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.2.2:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.2.2.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.2.3:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.2.3.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.2.4:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.2.5:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.2.5.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.2.5.2:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.2.6:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.9:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:1.9.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:2.0:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:2.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:2.2:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:2.4:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:2.4.2:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:2.4.2.1:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:2.4.2.2:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:2.4.2.3:*:*:*:*:*:*:*
- cpe:2.3:a:mono:mono:2.4.3:*:*:*:*:*:*:*
Patches
0No patches discovered yet.
Vulnerability mechanics
AI mechanics synthesis has not run for this CVE yet.
References
8- www.mono-project.com/VulnerabilitiesnvdVendor AdvisoryWEB
- github.com/advisories/GHSA-g5c6-w479-93xmghsaADVISORY
- nvd.nist.gov/vuln/detail/CVE-2010-1459ghsaADVISORY
- lists.opensuse.org/opensuse-security-announce/2010-05/msg00002.htmlnvdWEB
- lists.opensuse.org/opensuse-security-announce/2010-06/msg00001.htmlnvdWEB
- lists.opensuse.org/opensuse-security-announce/2010-08/msg00001.htmlnvdWEB
- www.communities.hp.com/securitysoftware/blogs/spilabs/archive/2010/04/29/asp-net-cross-site-scripting-followup-mono.aspxnvdWEB
- www.securityfocus.com/bid/40351nvdWEB
News mentions
0No linked articles in our index yet.