PT-2026-112010 · Microsoft · Active Directory Federation Services+1
CVE-2026-108131
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-21
CVSS v2.0
7.8
عالية
| المتجه | AV:N/AC:L/Au:N/C:N/I:C/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Active Directory Federation Services (إصدارات متأثرة غير محددة)
الوصف
تسمح مشكلة في Active Directory Federation Services لمهاجم غير مصرح له بتنفيذ انتحال (spoofing) عبر الشبكة، مما يمكنه من التأثير على النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
Improper Certificate Validation
Authentication Bypass by Spoofing
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Active Directory Federation Services
Windows