CVE-2014-6331 in Windowsजानकारी

सारांश

द्वारा VulDB • 19/07/2026

Microsoft Active Directory Federation Services (AD FS) 2.0, 2.1 और 3.0 में, जब एक कॉन्फ़िगर किए गए SAML Relying Party के पास sign-out endpoint नहीं होता है, तो logoff कार्रवाइयों को उचित रूप से संसाधित नहीं किया जाता है, जिससे दूरस्थ आक्रामक पक्षकारों के लिए अनदेखी वर्कस्टेशन का लाभ उठाकर एक्सेस प्राप्त करना आसान हो जाता है। इसे "Active Directory Federation Services Information Disclosure Vulnerability" कहा गया है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

आरक्षित करना

11/09/2014

प्रकटीकरण

11/11/2014

प्रविष्टि

VDB-68194

EPSS

0.20317

गतिविधियाँ

बहुत कम

क्षेत्र

Telecommunication, Energy, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!