CVE-2009-2508 in Windows
Résumé
par VulDB • 13/07/2026
L'implémentation de l'authentification unique (SSO) dans Active Directory Federation Services (ADFS), intégré à Microsoft Windows Server 2003 SP2 et aux versions Gold et SP2 de Windows Server 2008, ne supprime pas correctement les identifiants à la fin d'une session réseau. Cela permet à des attaquants disposant d'un accès physique rapproché d'obtenir les identifiants d'un utilisateur précédent du même navigateur web en exploitant les données présentes dans le cache du navigateur, connu sous l'appellation « Vulnérabilité de spoofing SSO dans ADFS ».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.