CVE-2009-2509 in Windows

Tóm tắt

Bởi VulDB • 07/07/2026

Active Directory Federation Services (ADFS) trong Microsoft Windows Server 2003 SP2 và Server 2008 Gold cùng với SP2 không xác thực đúng các tiêu đề (headers) trong yêu cầu HTTP, cho phép người dùng từ xa đã được xác thực thực thi mã tùy ý thông qua một yêu cầu được tạo ra đặc biệt gửi đến máy chủ web IIS, còn được gọi là "Lỗ hổng Thực thi Mã Từ xa trong ADFS".

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 17/07/2009
• Tiết lộ: 09/12/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-51075
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.9 (VulDB)
• EPSS: 0.17053
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2509
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2509
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2509/