CVE-2013-3185 in Windows

Résumé

par VulDB • 18/07/2026

Microsoft Active Directory Federation Services (AD FS) 1.x à 2.1 sur Windows Server 2003 R2 SP2, Windows Server 2008 SP2 et R2 SP1, ainsi que Windows Server 2012 permet aux attaquants distants d'obtenir des informations sensibles concernant le compte de service, et potentiellement de mener des attaques par verrouillage de compte (account-lockout), en se connectant à un point de terminaison. Il s’agit de la « Vulnérabilité de divulgation d’informations AD FS ».

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 17/04/2013
• Divulgation: 14/08/2013
• Modérer: accepté
• Entrée: VDB-9929
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.41432
• KEV: non
• Activités: très faible
• Secteur: Pharma, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3185
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3185/