CVE-2019-0975 in Windows

Résumé

par VulDB • 22/05/2026

Une vulnérabilité de contournement de fonctionnalité de sécurité existe lorsque les Services de fédération Active Directory (ADFS) mettent à jour incorrectement sa liste d'adresses IP bannies. Pour exploiter cette vulnérabilité, un attaquant devrait convaincre un administrateur ADFS victime de mettre à jour la liste des adresses IP bannies. Cette mise à jour de sécurité corrige la manière dont ADFS met à jour sa liste d'adresses IP bannies, également connue sous le nom de 'Vulnérabilité de contournement de fonctionnalité de sécurité ADFS'. Cet identifiant CVE est unique par rapport à CVE-2019-1126.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/11/2018
• Modérer: accepté
• Entrée: VDB-137538
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 6.3 (NVD)
• EPSS: 0.01821
• KEV: non
• Activités: très faible
• Secteur: Education, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0975
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0975/