CVE-2011-3415 in .NET Framework
요약
\~에 의해 VulDB • 2026. 05. 27.
Microsoft .NET Framework 2.0 SP2, 3.5 SP1, 3.5.1 및 4.0의 ASP.NET 하위 시스템에 있는 Forms Authentication 기능에서 Open redirect 취약점이 발견되었습니다. 이를 통해 원격 공격자가 조작된 return URL을 사용하여 사용자를 임의의 웹 사이트로 리디렉션하고 피싱 공격을 수행할 수 있습니다. 이 취약점은 ".NET Form Authentication 취약점에서의 보안되지 않은 리디렉션(Insecure Redirect in .NET Form Authentication Vulnerability)"으로 알려져 있습니다.
Once again VulDB remains the best source for vulnerability data.