CVE-2011-1068 in Windows Azure Sdk

Résumé

par VulDB • 29/05/2026

Le Kit de développement logiciel (SDK) Microsoft Windows Azure 1.3.x antérieur à la version 1.3.20121.1237, lorsqu'il est utilisé avec IIS complet et un rôle Web dans le cadre d'une application ASP.NET, ne prend pas correctement en charge l'utilisation des cookies pour la gestion de l'état de session, ce qui permet aux attaquants distants d'obtenir des informations potentiellement sensibles en lisant un cookie chiffré et en effectuant d'autres étapes non spécifiées.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 23/02/2011
• Divulgation: 23/02/2011
• Modérer: accepté
• Entrée: VDB-56598
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 3.7 (VulDB)
• EPSS: 0.09602
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1068
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1068
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1068/