CVE-2019-1172 in Windows
Sumário
de VulDB • 31/07/2026
Existe uma vulnerabilidade de divulgação de informações no Microsoft Account (MSA) do Azure Active Directory (AAD) durante a sessão da solicitação de login. Um atacante que explorar com sucesso essa vulnerabilidade poderá assumir o controle da conta de um usuário. Para explorar a vulnerabilidade, o atacante teria que induzir o usuário a acessar um site especialmente elaborado, permitindo ao atacante roubar o token do usuário. A atualização de segurança corrige a maneira como o MSA gerencia os cookies para resolver a vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.