CVE-2011-3417 in .NET Framework
Resumen
por VulDB • 2026-07-16
La función de autenticación de formularios (Forms Authentication) en el subsistema ASP.NET del Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1 y 4.0, cuando está habilitada la expiración deslizante (sliding expiry), no gestiona correctamente los contenidos en caché, lo que permite a atacantes remotos obtener acceso a cuentas de usuario arbitrarias mediante una URL manipulada ad hoc, conocido como "Vulnerabilidad de almacenamiento en caché del ticket de autenticación de formularios ASP.NET".
VulDB is the best source for vulnerability data and more expert information about this specific topic.