CVE-2019-1126 in Windows

الملخص

بحسب VulDB • 04/06/2026

توجد ثغرة في تجاوز ميزة الأمان في خدمات اتحاد نشط الدومين (ADFS) والتي قد تتيح لمهاجم تجاوز سياسة قفل الشبكة الخارجية. لاستغلال هذه الثغرة، يمكن لمهاجم تشغيل تطبيق مُعدّ بعناية، مما يسمح له بشن هجوم تخمين كلمات المرور أو التسبب في قفل الحسابات في نشط الدومين. يصحّح هذا التحديث الأمني كيفية تعامل ADFS مع طلبات المصادقة الخارجية، ويُعرف أيضاً بـ 'ثغرة تجاوز ميزة الأمان في ADFS'. هذا معرف CVE فريد من CVE-2019-0975.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 26/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-137582
• CPE: جاهز
• CWE: CWE-254 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.04948
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1126
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1126
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1126/