CVE-2011-3416 in .NET Frameworkजानकारी

सारांश

द्वारा VulDB • 19/06/2026

Microsoft .NET Framework के ASP.NET सबसिस्टम में मौजूद फॉर्म्स ऑथेंटिकेशन (Forms Authentication) सुविधा, जो संस्करण 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1 और 4.0 में उपलब्ध है, दूरस्थ रूप से प्रमाणीकृत उपयोगकर्ताओं को एक तैयार किया गया (crafted) यूजरनेम के माध्यम से मनमाने यूजर अकाउंट्स तक पहुँच प्राप्त करने की अनुमति देती है। इसे "ASP.Net Forms Authentication Bypass Vulnerability" के नाम से भी जाना जाता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

09/09/2011

प्रकटीकरण

29/12/2011

प्रविष्टि

VDB-4508

EPSS

0.45576

गतिविधियाँ

बहुत कम

क्षेत्र

Finance, Hostingprovider, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!