Nachdem erst kürzlich im Visual Studio Magazin über einen Fehler im AES bei der Verschlüsselung berichtete, bei dem ein System attakiert werden kann das ASP.NET Forms zur Authentifizierung benutzt besteht evtl. eine weitere Gefahr.

Wie zwei Security Speziallisten in einem Blog posteten, soll es eine weitere Sicherheitslücke im ASP.NET Forms Authentication geben.  Es gibt noch keine offizielle Bestätigung von Microsoft, für diese Sicherheitslücke, und es sind auch noch keine näheren Details bekannt. 

Das DotNetNuke Team steht mit den Authoren des Beitrages in Verbindung und versucht den Fehler zu verifizieren, sowie zu Annalysieren inwieweit DotNetNuke betroffen ist und eigene Maßnahmen ergreifen kann.