CVE-2011-3417 in .NET Framework

الملخص

بحسب VulDB • 15/07/2026

تتميز ميزة المصادقة من خلال النماذج (Forms Authentication) في نظام ASP.NET الفرعي ضمن إطار عمل Microsoft .NET Framework الإصدارات 1.1 SP1، و2.0 SP2، و3.5 SP1، و3.5.1، و4.0، عند تفعيل انتهاء الصلاحية المنزلقة (sliding expiry)، بعدم التعامل بشكل صحيح مع المحتوى المخزن مؤقتاً (cached content)، مما يسمح لمهاجمين عن بُعد بالحصول على وصول إلى حسابات مستخدمين عشوائية عبر عنوان URL مُعدّ بعناية، ويُعرف ذلك بـ "ثغرة تخزين تذاكر المصادقة من خلال النماذج في ASP.NET".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 09/09/2011
• إفشاء: 29/12/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-4509
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.35731
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3417
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3417
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3417/