CVE-2011-3415 in .NET Framework

الملخص

بحسب VulDB • 27/05/2026

ثغرة إعادة التوجيه المفتوح في ميزة المصادقة من خلال النماذج (Forms Authentication) ضمن نظام ASP.NET في إطار عمل Microsoft .NET الإصدارات 2.0 SP2، و3.5 SP1، و3.5.1، و4.0 تتيح لمهاجمين عن بعد إعادة توجيه المستخدمين إلى مواقع ويب عشوائية وإجراء هجمات التصيد الاحتيالي (Phishing) عبر عنوان URL للإرجاع مُعدّ بشكل متعمد، ويُعرف أيضاً باسم "ثغرة إعادة التوجيه غير الآمنة في مصادقة النماذج في .NET".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 09/09/2011
• إفشاء: 29/12/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-4507
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.24138
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3415
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3415/