CVE-2011-1068 in Windows Azure Sdk

Zusammenfassung

von VulDB • 08.06.2026

Microsoft Windows Azure Software Development Kit (SDK) 1.3.x vor Version 1.3.20121.1237 unterstützt bei der Verwendung von Full IIS und einer Web Role mit einer ASP.NET-Anwendung Cookies zur Aufrechterhaltung des Zustands (State) nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, potenziell sensible Informationen durch Lesen eines verschlüsselten Cookies und Durchführung nicht spezifizierter weiterer Schritte zu erlangen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 23.02.2011
• Veröffentlichung: 23.02.2011
• Moderieren: akzeptiert
• Eintrag: VDB-56598
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 3.7 (VulDB)
• EPSS: 0.09602
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1068
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1068
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1068/