CVE-2020-1055
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 77 - wyżej niż 77% wszystkich znanych CVE
Streszczenie
Podatność XSS w Active Directory Federation Services (ADFS) z powodu nieprawidłowego oczyszczania danych wejściowych użytkownika. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie do serwera ADFS, a po udanym wykorzystaniu wykonać ataki XSS i uruchamiać skrypty w kontekście bieżącego użytkownika.
Ocena ryzyka
Atakujący może wykonywać skrypty w kontekście użytkownika, co może prowadzić do kradzieży danych lub nieautoryzowanych działań.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń, która zapewnia prawidłowe oczyszczanie danych wejściowych w ADFS.
Inne podatności w Active Directory Federation Services
Zobacz wszystkie- CVE-2026-56155WysokieAktywnie exploitowane
W usłudze Active Directory Federation Services (AD FS) wykryto podatność polegającą na niewystarczająco szczegółowej kontroli dostępu. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-97788Wysokie
Zauważalna rozbieżność w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-96222Wysokie
Podatność w Active Directory Federation Services (AD FS) związana z nieprawidłową walidacją certyfikatów umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-83674Wysokie
Słabe uwierzytelnianie w usługach federacyjnych Active Directory (AD FS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-83645Wysokie
Alokacja zasobów bez limitów lub ograniczeń w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-83511Wysokie
Słabe uwierzytelnianie w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-70005Średnie
Słabe uwierzytelnianie w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu zdalne obejście funkcji zabezpieczeń.
- CVE-2026-69982Średnie
Słabe uwierzytelnianie w usłudze Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej przez sieć.
- CVE-2026-108131Wysokie
Podatność w Active Directory Federation Services (AD FS) bez przypisanego CWE pozwala nieautoryzowanemu atakującemu na przeprowadzenie spoofingu w sieci.
- CVE-2026-103576Średnie
Podatność typu open redirect (przekierowanie do niezaufanej witryny) w Active Directory Federation Services (AD FS) pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć. Atakujący może nakłonić użytkownika do przejścia pod złośliwy adres.
Oryginalny opis (angielski, źródło NVD)
A cross-site-scripting (XSS) vulnerability exists when Active Directory Federation Services (ADFS) does not properly sanitize user inputs. An un-authenticated attacker could exploit the vulnerability by sending a specially crafted request to an affected ADFS server. The attacker who successfully exploited the vulnerability could then perform cross-site scripting attacks on affected systems and run scripts in the security context of the current user. This security update addresses the vulnerability by ensuring that ADFS properly sanitizes user inputs.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS