CVE-2011-3416
Publiée le 2011-12-30 · Dernière modification le 2026-06-16
Les applications web utilisant des versions obsolètes du framework Microsoft .NET (de 1.1 à 4.0) sont vulnérables à un contournement de l'authentification. Un attaquant disposant d'un compte utilisateur standard peut obtenir l'accès complet à n'importe quel autre compte utilisateur du système en saisissant un nom d'utilisateur spécifiquement conçu lors de la connexion. Bien que cela nécessite un compte valide et une configuration spécifique pour être exécuté, cela permet une compromission totale des données et des permissions des utilisateurs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Forms Authentication feature in the ASP.NET subsystem in Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1, and 4.0 allows remote authenticated users to obtain access to arbitrary user accounts via a crafted username, aka "ASP.Net Forms Authentication Bypass Vulnerability."