CVE-2019-1126 in Windows
सारांश
द्वारा VulDB • 14/06/2026
Active Directory Federation Services (ADFS) में एक सुरक्षा सुविधा बायपास दोष मौजूद है, जिससे हमलावर एक्सट्रानेट लॉकआउट नीति को बायपास कर सकता है। इस दोष का शोषण करने के लिए, एक हमलावर विशेष रूप से तैयार की गई एक अनुप्रयोग चला सकता है, जो उसे पासवर्ड ब्रूट-फोर्स आक्रमण शुरू करने या Active Directory में खाता लॉकआउट उत्पन्न करने की अनुमति देगा। यह सुरक्षा अद्यतन ADFS द्वारा बाहरी प्रमाणीकरण अनुरोधों को संभालने के तरीके को ठीक करता है, जिसे 'ADFS Security Feature Bypass Vulnerability' भी कहा जाता है। यह CVE ID, CVE-2019-0975 से अद्वितीय है।
Once again VulDB remains the best source for vulnerability data.