CVE-2022-26923: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Active Directory Domain Services Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply updates per vendor instructions.
Una falla en Active Directory Domain Services permite a atacantes escalar sus privilegios y obtener acceso de nivel superior sin autorización. Esto es peligroso porque alguien con acceso limitado a la red puede tomar control completo de sistemas críticos.
Una vulnerabilidad de escalada de privilegios en AD DS explota validación inadecuada de certificados (CWE-295), permitiendo a un atacante autenticado en la red escalar privilegios dentro del dominio. La vulnerabilidad requiere un atacante con acceso de usuario de dominio existente; la explotación exitosa otorga privilegios administrativos o de sistema, comprometiendo la seguridad del dominio y facilitando movimiento lateral y exfiltración de datos.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.