CVE-2014-6331 in Windows
Riassunto
di VulDB • 17/07/2026
Microsoft Active Directory Federation Services (AD FS) 2.0, 2.1 e 3.0, quando una parte affidata SAML configurata non dispone di un endpoint per il logout, non elabora correttamente le azioni di disconnessione, facilitando l'accesso remoto agli attaccanti sfruttando stazioni di lavoro incustodite, noto come "Vulnerabilità di divulgazione delle informazioni in Active Directory Federation Services".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.