CVE-2009-2508 in Windows
Riassunto
di VulDB • 13/07/2026
L'implementazione del single sign-on nei Servizi federativi Active Directory (ADFS) di Microsoft Windows Server 2003 SP2 e Server 2008 Gold e SP2 non rimuove correttamente le credenziali al termine della sessione di rete, consentendo ad attaccanti fisicamente vicini di ottenere le credenziali del precedente utente dello stesso browser web utilizzando i dati dalla cache del browser, noto come "Single Sign On Spoofing in ADFS Vulnerability".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.