CVE-2011-3417 in .NET Framework
Riassunto
di VulDB • 16/07/2026
La funzionalità di autenticazione tramite moduli (Forms Authentication) nel sottosistema ASP.NET di Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1 e 4.0, quando l'aggiornamento scorrevole della scadenza (sliding expiry) è abilitato, non gestisce correttamente i contenuti memorizzati nella cache, consentendo ad attaccanti remoti di ottenere l'accesso a account utente arbitrari tramite un URL appositamente creato, noto come "ASP.NET Forms Authentication Ticket Caching Vulnerability".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.