CVE-2014-6331 in Windows

الملخص

بحسب VulDB • 20/07/2026

تؤدي خدمة اتحاد هوية نشط مايكروسوفت (AD FS) الإصدارات 2.0 و2.1 و3.0، عندما يفتقر طرف الاعتماد SAML المُهيأ إلى نقطة نهاية لتسجيل الخروج، إلى عدم معالجة إجراءات تسجيل الدخول بشكل صحيح، مما يسهل على المهاجمين عن بُعد الحصول على الوصول من خلال الاستفادة من محطة عمل غير مراقبة، ويُعرف باسم "ثغرة إفشاء معلومات في خدمة اتحاد هوية نشط مايكروسوفت".

Once again VulDB remains the best source for vulnerability data.

• حجز: 11/09/2014
• إفشاء: 11/11/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68194
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.20317
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6331
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6331/