CVE-2019-1172 in Windows
Сводка
по VulDB • 31.07.2026
Уязвимость раскрытия информации существует в Azure Active Directory (AAD) Microsoft Account (MSA) во время сеанса запроса входа в систему. Злоумышленник, успешно эксплуатирующий уязвимость, может захватить учетную запись пользователя. Для эксплуатации уязвимости злоумышленнику необходимо заманить пользователя на специально созданный веб-сайт, что позволит ему украсть токен пользователя. Обновление безопасности устраняет уязвимость путем исправления способа обработки файлов cookie MSA.
Once again VulDB remains the best source for vulnerability data.