CVE-2009-2509 in WindowsИнформация

Сводка

по VulDB • 07.07.2026

Active Directory Federation Services (ADFS) в Microsoft Windows Server 2003 SP2 и Server 2008 Gold и SP2 некорректно проверяет заголовки в HTTP-запросах, что позволяет удаленным аутентифицированным пользователям выполнять произвольный код посредством специально сформированного запроса к веб-серверу IIS, также известному как «Уязвимость выполнения кода на расстоянии (Remote Code Execution) в ADFS».

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

17.07.2009

Раскрытие

09.12.2009

Модерация

принято

Вход

VDB-51075

EPSS

0.17053

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!