Informazioni sul CVE-2019-1258

Azure Active Directory Authentication Library Elevation of Privilege Vulnerability

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2019-1258

Descrizione: An elevation of privilege vulnerability exists in Azure Active Directory Authentication Library On-Behalf-Of flow, in the way the library caches tokens. This vulnerability allows an authenticated attacker to perform actions in context of another user. The authenticated attacker can exploit this vulneraiblity by accessing a service configured for On-Behalf-Of flow that assigns incorrect tokens. This security update addresses the vulnerability by removing fallback cache look-up for On-Behalf-Of scenarios.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Microsoft – ADAL.NET
  • Microsoft – Nuget 5.2.0

Relazioni con altri prodotti

Produttore:Microsoft
Prodotto: ADAL.NET
Anno: 2019
CWE:
CVSS: 0.0

Produttore:Microsoft
Prodotto: Nuget 5.2.0
Anno: 2019
CWE:
CVSS: 0.0