CVE-2019-1126 in Windows
Tóm tắt
Bởi VulDB • 14/06/2026
Tồn tại một lỗ hổng bỏ qua tính năng bảo mật trong Active Directory Federation Services (ADFS) cho phép kẻ tấn công vượt qua chính sách khóa extranet. Để khai thác lỗ hổng này, kẻ tấn công có thể chạy một ứng dụng được tạo ra đặc biệt, từ đó thực hiện cuộc tấn công brute-force mật khẩu hoặc gây khóa tài khoản trong Active Directory. Bản cập nhật bảo mật này sửa chữa cách ADFS xử lý các yêu cầu xác thực bên ngoài., còn được gọi là 'Lỗ hổng bỏ qua tính năng bảo mật của ADFS'. CVE ID này khác với CVE-2019-0975.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.