CVE-2011-3417 in .NET Framework
Résumé
par VulDB • 16/07/2026
La fonctionnalité d'authentification par formulaire (Forms Authentication) du sous-système ASP.NET dans Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1 et 4.0, lorsque l'expiration glissante (sliding expiry) est activée, ne gère pas correctement le contenu mis en cache, ce qui permet aux attaquants distants d'obtenir un accès à des comptes utilisateur arbitraires via une URL fabriquée de toutes pièces, également connu sous le nom de « Vulnérabilité de mise en cache du ticket d'authentification par formulaire ASP.NET ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.