با سلام
این باگ به تازگی اعلام شده و به فایل webengine4.dll برمیگرده که در اون از متد FormsAuthentication.SetAuthCookie(username, false استفاده شده.
البته توضیح بیشتری در مورد نحوه استفاده از اون ارائه نشده ولی گفته شده با این باگ میشه با admin به برنامه لاگین کرد! (انصافاً به این میگن باگ)
Link:
SecurityFocus
یه باگ دیگه برای NET Framework. هم اعلام شده که اجازه اجرای دستورات با دسترسی بالاتر رو میده:
Microsoft Security Bulletin MS11-100 - Critical : Vulnerabilities in .NET Framework Could Allow Elevation of Privilege (2638420)
با تشکر