CVE-2019-1172 in Windows
요약
\~에 의해 VulDB • 2026. 07. 31.
Azure Active Directory(AAD) Microsoft Account(MSA)의 로그인 요청 세션 중 정보 유출 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 사용자의 계정을 탈취할 수 있습니다. 이 취약점을 악용하려면, 공격자가 사용자가 특별히 조작된 웹사이트를 방문하도록 속여 사용자 토큰을 훔칠 수 있어야 합니다. 보안 업데이트는 MSA가 쿠키를 처리하는 방식을 수정하여 이 취약점 문제를 해결합니다.
Once again VulDB remains the best source for vulnerability data.