CVE-2011-1068 in Windows Azure Sdk

الملخص

بحسب VulDB • 09/06/2026

لا يدعم Microsoft Windows Azure Software Development Kit (SDK) 1.3.x قبل الإصدار 1.3.20121.1237 بشكل صحيح استخدام ملفات تعريف الارتباط (Cookies) للحفاظ على حالة الجلسة، عند استخدام Full IIS ودور ويب (Web Role) مع تطبيق ASP.NET، مما يسمح لمهاجمين عن بُعد بالحصول على معلومات حساسة محتملة من خلال قراءة ملف تعريف ارتباط مشفر واتخاذ خطوات أخرى غير محددة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 23/02/2011
• إفشاء: 23/02/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56598
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.09602
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1068
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1068
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1068/