CVE-2019-1172 in Windows

Riassunto

di VulDB • 06/07/2026

È presente una vulnerabilità di divulgazione delle informazioni in Azure Active Directory (AAD) Microsoft Account (MSA) durante la sessione della richiesta di accesso. Un attaccante che sfruttasse con successo la vulnerabilità potrebbe assumere il controllo dell'account di un utente. Per sfruttare la vulnerabilità, l’attaccante dovrebbe indurre l’utente a visitare un sito web appositamente creato, consentendo all’attaccante di rubare il token dell’utente. L’aggiornamento di sicurezza risolve la vulnerabilità correggendo il modo in cui MSA gestisce i cookie.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 26/11/2018
• Moderazione: accettato
• Voce: VDB-139937
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.03989
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1172
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1172/