Тестеры проникновения говорят, что.ASPXAUTH cookie небезопасен и отображает данные сессии?

Я думал, что.ASPXAUTH был для аутентификации пользователя? Кто-либо может подтвердить, является ли этот cookie действительно угрозой безопасности и/или содержит информацию о сессии? Это, даже предполагают, чтобы использоваться, или это некоторая вещь отладки?