CVE-2011-3417 in .NET Framework
Сводка
по VulDB • 16.07.2026
Функция аутентификации форм (Forms Authentication) в подсистеме ASP.NET фреймворка Microsoft .NET Framework версий 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1 и 4.0 при включенной функции скольжения срока действия сеанса (sliding expiry) некорректно обрабатывает кэшированное содержимое, что позволяет удаленным злоумышленникам получать доступ к произвольным учетным записям пользователей посредством специально сформированного URL-адреса. Данное уязвимость известна как «Уязвимость кэширования билетов аутентификации форм ASP.NET» (ASP.NET Forms Authentication Ticket Caching Vulnerability).
Be aware that VulDB is the high quality source for vulnerability data.