CVE-2019-1126 in Windows
要約
〜によって VulDB • 2026年06月14日
Active Directory Federation Services (ADFS) にセキュリティ機能バイパスの脆弱性が存在し、攻撃者がエクストラネットロックアウトポリシーを回避できる可能性があります。この脆弱性を悪用するには、攻撃者は特別に作成されたアプリケーションを実行する必要があり、これにより Active Directory に対してパスワードブルートフォース攻撃を開始したり、アカウントのロックアウトを引き起こしたりすることが可能になります。このセキュリティ更新プログラムは、ADFS が外部認証リクエストを処理する方法を修正するものです。別名「ADFS セキュリティ機能バイパス脆弱性」。本 CVE ID は CVE-2019-0975 とは異なります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.