CVE-2019-1172 in Windows
Résumé
par VulDB • 31/07/2026
Une vulnérabilité de divulgation d'informations existe dans Azure Active Directory (AAD) Microsoft Account (MSA) lors de la session de demande de connexion. Un attaquant qui exploite avec succès cette vulnérabilité pourrait prendre le contrôle du compte d'un utilisateur. Pour exploiter la vulnérabilité, un attaquant devrait amener un utilisateur à consulter un site web spécialement conçu dans ce but, permettant ainsi à l'attaquant de voler le jeton (token) de l'utilisateur. La mise à jour de sécurité corrige cette vulnérabilité en modifiant la manière dont MSA gère les cookies.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.