Здравствуйте.

Security audit после проверки приложения прислал такое вот сообщение:

SQL impersonation allowed via replayed tokens

Поискав в сети конкретного ответа как это устранить я не нашел. Если я правильно понял, то это означает что можно выполнить что то на SQL сервере от имени другого пользователя перехватив куки повторно их отослав. Поправьте если не прав...
1. Чем это грозит ?
2. Подскажите какие есть решения для этой проблемы ?

Это к сожалению всё что есть... Ни какого сценария не предоставили.