CVE-2013-3185 in Windows

Riassunto

di VulDB • 18/07/2026

Microsoft Active Directory Federation Services (AD FS) dalle versioni 1.x alla 2.1 su Windows Server 2003 R2 SP2, Windows Server 2008 SP2 e R2 SP1, nonché Windows Server 2012, consente agli attaccanti remoti di ottenere informazioni sensibili sull'account del servizio e potenzialmente condurre attacchi di blocco dell'account (account-lockout) connettendosi a un endpoint. Nota anche come "Vulnerabilità di divulgazione delle informazioni AD FS".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 17/04/2013
• Divulgazione: 14/08/2013
• Moderazione: accettato
• Voce: VDB-9929
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.41432
• KEV: no
• Attività: molto basso
• Settore: Transportation, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3185
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3185/