На сайте, работающем в компании, есть ошибка при входе в систему. Случайным образом, когда я пытаюсь войти, я могу получить доступ к интерфейсу другого пользователя.

Учитывая мой ограниченный доступ к инструментам, я могу видеть только саму ошибку, но не имею возможности провести дальнейшее расследование.

Я пробовал многие вещи, но у меня закончились идеи.

##Дополнительная информация:

#Процесс входа:

Сайт отправляет имя пользователя и пароль в нагрузке в двух текстовых переменных. Затем сайт возвращает cookie .ASPXAUTH, который используется для дальнейших запросов для аутентификации.

#Ошибка:

Когда я вхожу в систему, сайт случайным образом возвращает интерфейс другого человека. Если я обновлю страницу быстро, я могу увидеть тот же неправильный интерфейс несколько раз, прежде чем снова увидеть свой собственный.

Я использую программу на Python, чтобы собирать информацию с этого сайта, и программа работает каждые несколько минут. Но то же самое происходит время от времени, если я использую браузер.

#Настройка:

Сайт использует решение хостинга Microsoft на локальном сетевом сервере. Все в компании используют VPN-клиент, что означает, что к каждому компьютеру можно получить доступ по локальному адресу, однако каждый компьютер получает IP-адрес из подсети /24, а трафик между подсетями управляется тем же компьютером, который управляет шлюзом. Сервер тот же, но сайт доступен только через определенный порт.

#Что я проверил:

Я создал мониторинговую программу, которая выполняет вход каждые пять секунд и регистрирует большинство процессов. У меня есть логи моего локального и глобального IP-адресов, время отклика сервера, содержание полученных заголовков после входа, cookie, предоставленные сервером, время между ошибочными возвратами и содержание интерфейса, когда происходит ошибка.

• В течение дня не было изменений в любом IP-адресе.
• Время отклика сервера остается постоянным, нет связи между этим и ошибкой.
• Я не заметил повторного использования каких-либо аутентификационных cookie.
• Нет изменения маршрута сети, связанного с ошибкой.
• Я не заметил истечения времени аренды DHCP во время ошибки.
• Я изменил свой IP на тот, который, как известно, используется для входа, и проверил, использует ли сервер его для проверки входов, но и тут не получилось.
• Время между каждым ошибочным возвращением случайно, и нет видимого шаблона (также нет связи с занятостью офиса).
• Чаще всего пользователь, интерфейс которого я вижу, является новым, но некоторые пользователи встречались несколько раз ранее.

#Что я не могу сделать:

Поскольку это корпоративный ноутбук, я не смог углубиться в мониторинг сети. У меня есть права администратора в терминале и оболочке, но и тут есть определенные ограничения. Я могу запускать скрипты Python, так что есть довольно много вещей, которые я могу зарегистрировать, но библиотеки для глубокого мониторинга сети не работают. У меня нет доступа к любым сетевым устройствам и серверам, так что я не могу проверить вещи с другой стороны.

##Каковы мои варианты? Я не вижу причин или закономерностей, почему эта ошибка возникает, и у меня закончили идеи, что проверить. Как мне двигаться дальше с этой точки?

(Чтобы быть ясным, я сообщил об этой проблеме управляющему персоналу, но прошло больше года, и это все еще не исправлено, так что я хочу обратиться напрямую к разработчикам. Но без какой-либо информации о том, почему это происходит, я не вижу смысла. И кажется более интересным немного порасследовать, чтобы найти причину и извлечь из этого урок.)

Любая помощь будет высоко оценена.