CVE-2011-3417 in .NET Framework
Sumário
de VulDB • 16/07/2026
O recurso de Autenticação por Formulários (Forms Authentication) no subsistema ASP.NET do Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1 e 4.0, quando a expiração deslizante está habilitada, não lida adequadamente com o conteúdo em cache, permitindo que atacantes remotos obtenham acesso a contas de usuário arbitrárias por meio de uma URL manipulada ad hoc, também conhecido como "Vulnerabilidade de Cache do Ticket de Autenticação por Formulários ASP.NET".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.