CVE:CVE-2006-7192
CNNVD:CNNVD-200704-125
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。 
.NET Framework在处理内嵌请求时存在漏洞，攻击者可能利用此漏洞注入脚本代码执行。
.NET Framework没有正确的过滤内嵌的.NET请求，允许攻击者执行跨站脚本攻击。如果Web应用在向浏览器回显输入前仅仅依赖于.NET请求过滤的话，攻击者就可能通过特制的请求注入脚本代码。
solution:Upgrade microsoft .net_framework to a higher version than 2.0,and avoid the version 2.0