CVE-2019-1172 in Windows

Tóm tắt

Bởi VulDB • 31/07/2026

Một lỗ hổng tiết lộ thông tin tồn tại trong Azure Active Directory (AAD) Microsoft Account (MSA) trong phiên yêu cầu đăng nhập. Một kẻ tấn công khai thác thành công lỗ hổng này có thể chiếm quyền kiểm soát tài khoản của người dùng. Để khai thác lỗ hổng, kẻ tấn công phải lừa một người dùng truy cập vào một trang web được tạo ra đặc biệt, cho phép kẻ tấn công đánh cắp mã thông báo (token) của người dùng. Bản cập nhật bảo mật khắc phục lỗ hổng bằng cách sửa lỗi cách MSA xử lý cookie.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 26/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-139937
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.03989
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1172
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1172/