CVE-2015-1757

MOYENNE 4.3CVE-2015-1757 · Published 10/06/2015 · updated 17/06/2026

En bref

CVE-2015-1757 est une vulnérabilité MOYENNE (CVSS 4.3) touchant active directory federation services (microsoft).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 11.0%, plus élevée que 95.9% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
active directory federation services microsoft	`= 2.0= 2.1`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in adfs/ls in Active Directory Federation Services (AD FS) in Microsoft Windows Server 2008 SP2 and R2 SP1 and Server 2012 allows remote attackers to inject arbitrary web script or HTML via the wct parameter, aka "ADFS XSS Elevation of Privilege Vulnerability."

References

Autres vulnérabilités de active directory federation services

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free