CVE:CVE-2010-2088
CNNVD:CNNVD-201005-391
ASP.NET是由微软在.NET Framework中所提供的，开发Web应用程序的类库。
Microsoft .NET的ASP.NET没有正确处理未加密的视图状态，远程攻击者可以利用__VIEWSTATE参数导致对表单控件的跨站脚本攻击(XSS)。
solution:Upgrade microsoft asp.net to a higher version than 3.5,and avoid the version 3.5