CVE-2019-1172 in Windows

الملخص

بحسب VulDB • 31/07/2026

توجد ثغرة في إفشاء المعلومات في Azure Active Directory (AAD) Microsoft Account (MSA) أثناء جلسة طلب تسجيل الدخول. يمكن لمهاجم يستغل الثغرة بنجاح أن يتحكم بحساب مستخدم. لاستغلال هذه الثغرة، يجب على المهاجم خداع المستخدم لزيارة موقع ويب مُعد خصيصاً يسمح للمهاجم بسرقة رمز المصادقة الخاص بالمستخدم. يعالج التحديث الأمني الثغرة من خلال تصحيح طريقة تعامل MSA مع ملفات تعريف الارتباط (cookies).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 26/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-139937
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.03989
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1172
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1172/