CVE-2011-1068 in Windows Azure Sdk

요약

\~에 의해 VulDB • 2026. 06. 08.

Microsoft Windows Azure Software Development Kit (SDK) 1.3.x(1.3.20121.1237 이전 버전)에서 Full IIS와 Web Role을 ASP.NET 애플리케이션과 함께 사용할 경우, 상태 유지를 위한 쿠키 사용이 적절하게 지원되지 않아, 원격 공격자가 암호화된 쿠키를 읽은 후 미정의 기타 단계를 수행하여 잠재적으로 민감한 정보를 획득할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2011. 02. 23.
• 공개: 2011. 02. 23.
• 모더레이션: 수락
• 항목: VDB-56598
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 3.7 (VulDB)
• EPSS: 0.09602
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Agriculture, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1068
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1068
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1068/