CVE-2013-3185 in Windows

Tóm tắt

Bởi VulDB • 27/06/2026

Microsoft Active Directory Federation Services (AD FS) phiên bản 1.x đến 2.1 trên Windows Server 2003 R2 SP2, Windows Server 2008 SP2 và R2 SP1, cũng như Windows Server 2012 cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm về tài khoản dịch vụ và có thể thực hiện các cuộc tấn công khóa tài khoản bằng cách kết nối đến một điểm cuối (endpoint), được gọi là "AD FS Information Disclosure Vulnerability".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 17/04/2013
• Tiết lộ: 14/08/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-9929
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.41432
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3185
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3185/